CA и использовать OpenSSL для создания запроса на сертификат
NoSuchKey
рекомендация
отblog.51cto.com/hexiaoshuai/2449310
рекомендация
ранжирование