CSR über die Synology Oberfläche erstellen.
DNS Namen im Befehl unten bei san: ändern, damit der Subject Alternative Name korrekt gefüllt wird.
Befehl auf dem DC-2 ausführen.

certreq -submit -attrib "CertificateTemplate:Webserver10Jahre\nsan:dns=synstorage.atlas-brb.local" .\server.csr