Há um post passo a passo muito bom sobre como atualizar seus ELBs da AWS com novos certificados após a notícia do último bug do coração.
Uma coisa que usamos em Getbevel.com é um certificado SAN . Se você é como eu, você se esquece de como é tedioso o processo de criar chaves, gerar CSRs e depois criar um certificado. Adicione a isso o desafio de gerar um CSR para um certificado SAN.
Depois de muita pesquisa no passado e agora salvo no meu Evernote, encontrei um bom recurso para ajustar a configuração do OpenSSL para que você possa gerar um CSR para um certificado SAN.