説明
OpenSSL は、SSL/TLS 証明書を作成および管理するための暗号化機能とツールを提供するソフトウェア ライブラリです。OpenSSL に含まれるツールの 1 つは、コマンド ライン ユーティリティ openssl です。これを使用して、秘密キー、公開キー、証明書署名要求 (CSR)、証明書などのさまざまなタイプの暗号化オブジェクトを生成できます。CSR は、認証局 (CA) が Web サーバーのデジタル証明書を発行するために必要な情報を含むファイルです。CSR には、Web サーバーの公開キー、証明書がカバーするドメイン名、および証明書を要求している組織または個人に関するいくつかの識別情報が含まれます。Apache HTTPD で HTTPS を提供するための CSR を生成するには、openssl コマンドを req オプション (リクエストを意味します) とともに使用できます。req オプションは、CSR 生成プロセスの詳細を指定するために、-new、-newkey、-nodes、-keyout、-out などのいくつかのパラメーターを受け取ります。たとえば、次のコマンドは、2048 ビット RSA アルゴリズムを使用して、ドメイン example.com の新しい秘密キーと新しい CSR を生成し、ファイルをそれぞれ example.key と example.csr として保存します。
openssl req -new -newkey rsa:2048 -nodes -keyout example.key -out example.csr このコマンドは、国コード、州名または地方名、地域名など、CSR の情報を入力するようユーザーに求めます。組織名、組織単位名、通称、電子メール アドレス。共通名は、証明書がカバーするドメイン名と一致する必要があるため、最も重要なフィールドです。たとえば、証明書が example.com の場合、共通名は example.com にする必要があります。証明書が example.com や www.example.com などの複数のドメインに対するものである場合、共通名はその 1 つである必要があり、残りは構成ファイルでサブジェクト代替名 (SAN) として指定する必要があります。CSR が生成された後、署名して証明書を取得するために CA に送信できます。その後、この CSR を Apache HTTPD サーバーにインストールして構成し、HTTPS を有効にすることができます。
参考文献:
OpenSSL: OpenSSL プロジェクトの公式 Web サイト。OpenSSL ソフトウェアのドキュメント、ダウンロード、サポートを提供します。
Apache: CSR および SSL インストール (OpenSSL) - DigiCert: CSR を作成し、OpenSSL を使用して Apache サーバーに SSL 証明書をインストールする方法に関する DigiCert のガイド。
OpenSSL を使用して Apache Web サーバーの証明書署名要求 (CSR) を生成する方法 - The SSL Store™: OpenSSL を使用して Apache Web サーバーの CSR を生成する方法に関する SSL ストアのチュートリアル。
GoDaddy - Apache: CSR (証明書署名要求) の生成: OpenSSL を使用して Apache 2.x の CSR を生成する方法についての GoDaddy からの段階的な説明。

説明
デフォルトで DNS サーバー上で再帰クエリを無効にするためにグローバル オプションで必要な BIND のオプションは、 recursion no; です。このオプションは、ビューまたはゾーン ステートメントによってオーバーライドされない限り、再帰的なクエリ動作をクライアントに提供しないようにサーバーに指示します。再帰的クエリは、キャッシュまたはゾーンに答えがない場合に、サーバーが他のサーバーに問い合わせることによって解決しようとするクエリです。再帰クエリを無効にすると、特に権限のあるゾーンにのみサービスを提供することを目的としている場合、サーバーのセキュリティとパフォーマンスが向上します123。
BIND: Linux / UNIX で再帰 DNS を停止する - nixCraft
BIND で外部 DNS 再帰を無効にする方法 | デバイステスト
bind - 外部 DNS 再帰を無効にする方法? - Ubuntuに質問してください

説明/参照: http://help.dnsmadeeasy.com/managed-dns/dns-record-types/ptr-record/

説明/参照: https://help.ubuntu.com/lts/serverguide/certificates-and-security.html.ja

説明/参照: https://www.digitalocean.com/community/tutorials/ssh-essentials-working-with-ssh-servers-clients-and-keys