Если адрес электронной почты в Запрос на подпись сертификата (CSR) для сервера с доменным именем aaa.bbb.ccc.ddd
содержать ровно все доменные зоны или может быть MyName@ccc.ddd
(другими словами, просто домен верхнего уровня организации)?
Контекст: Я полагаюсь на это руководство, но установка будет производиться в частном облаке, а не в Linode.
Адрес электронной почты в запросе не обязательно должен иметь отношение к именам DNS в сертификате. Если хотите, это может быть адрес Gmail. Это просто метаданные и гипотетический способ связаться с владельцем сайта, защищенного SSL. Технически это даже не требуемые метаданные. Центр сертификации полностью решает, хотят они этого или нет. Хотя некоторые центры сертификации используют поле адреса электронной почты для проверить что вы можете получать электронную почту в этом домене.