Tạo CSR đối với SSL đơn:

# openssl req -newkey rsa:2048 -nodes -keyout chips.com.vn.key -out chips.com.vn.csr

Tạo CSR đối với SSL nhiều sub-domain (Multi sub domain):

# openssl req -newkey rsa:2048 -nodes -keyout *.chips.com.vn.key -out *.chips.com.vn.csr

NGINX

/etc/nginx/nginx.conf

ssl_certificate "/etc/pki/nginx/ssl-bundle.crt";

ssl_certificate_key "/etc/pki/nginx/private/ssl.key";

Lưu ý ssl-bundle.crt là đươc nối từ 2 file .pem và Chain_RootCA_Bundle.crt (lưu ý copy thứ tự pem trước)