怎麼樣幫自己的NAS建立CSR及憑證？ - 儲存設備

小弟最近因為工作接觸到SSL
可是覺得這是個非常頭痛的事情
申請是一回事，怎麼產生CSR這個問題讓我有點頭大

機型：QNAP TS-251
自有DOMAIN：有

【連線方式】
QNAP的NAS連線方式目前有幾種
1.掛上官方的mycloud網域：目前是domain.myqnapcloud.com
2.輸入自有的DOMAIN
　現行A記錄如下：
　cloud、www、shop，A記錄指向同一個IP位置

因為有架站的需求
所以目前把www、shop以虛擬目錄的方式指定站台
www的實際路徑於web/www
shop的實際路徑於web/shop

所以現在的情況會變成：
cloud.domain.tw →指向NAS的登入畫面
www.domain.tw→指向A站台
shop.domain.tw→指向B站台

所以，如果要通吃上面的網域
那就要變成申請Wildcard或是多網域的SSL，也就是這樣
*.domain.tw的SSL認證
在通行上面幾個方式的時候，才會顯示SSL

有試著暫時申請幾個SSL，但有些網站會要求生成CSR文件
讓我有點頭痛，怎麼從NAS上面生成這個玩意兒？


官方mycloud賣的憑證，應該也只保障domian.myqnapcloud.com吧
而證書也只能匯入一組，所以如果買官方的憑證。
自己的站台只能GG

所以要解決小弟的問題
第一個就是申請WILDCARD的憑證
要不然就是要申請多網域的憑證

但不管怎麼選擇，很明顯要先想辦法生出csr檔案
應該怎麼樣做呢？

--