流し読みしかできていないけど、結局マルチドメインでなんとかするしかないのかな。最初、*.osa-p.netでosa-p.netそのものも証明できるのかと思っていたけど駄目だったので、*.osa-p.netとosa-p.netのマルチドメイン証明書を作った。