Generar certificados para *.tienda.sutty.local / Volver a GnuTLS

Estuve un rato laaargo tratando de descubrir por qué no funcionan los certificados generados por hainish y me da la impresión que nunca funcionaron (siempre migré de sutty.local).

Lo que me hizo recordar las razones por las que uso gnutls-cli en lugar de openssl:

1. Leyendo el man de gnutls-cli ya sabés cómo generar todo, con openssl tenés que leer mil foros
2. Sutty.local activa opciones del certificado que hacen que los navegadores los reconozcan

Lo que me lleva al siguiente issue...