Como solicitar certificado digital SSL para servidores web

Para solicitar o certificado é preciso abrir um chamado no site atendimento-prod.sti.usp.br e anexar o arquivo CSR que representa a requisição do certificado.

O comando abaixo gera o CSR e a chave privada que deve ficar armazenada sob sigilo pelo requisitante.

openssl req -out /root/wildcard.NOME_DOMINIO.usp.csr -new -newkey rsa:2048 -sha256 -days 1850 -nodes -keyout /etc/ssl/private/wildcard.NOME_DOMINIO.usp.key -subj "/C=BR/ST=SP/L=Sao Paulo/O=UNIVERSIDADE DE SAO PAULO/CN=*.NOME_DOMINIO.usp.br"