Как я могу запустить оболочку в тюрьме на FreeBSD?

Если Вы выполняете внутренний DNS и являетесь также владельцем CA, Вы, вероятно, хотите добавить внутренние псевдонимы DNS к сертификату.

Вот хорошая статья, объясняя это: http://techblog.lucidillusion.org/2007/10/13/ssl-certificates-with-dns-aliases/