كيفية إنشاء مسؤولية اجتماعية للشركات على NGINX

في هذا البرنامج التعليمي، سوف نوضح لك في هذا البرنامج التعليمي كيفية إنشاء مسؤولية اجتماعية للشركات على NGINX.

لا تنشئ NGINX شهادات CSR بنفسها. يمكنك إنشاء المفتاح الخاص و CSR باستخدام OpenSSL، ثم تكوين NGINX لاستخدام الشهادة الصادرة والمفتاح عبر ssl_certificate و ssl_certificate_key.

الخطوة 1: الاتصال بطرف الخادم الخاص بك

استخدم SSH للاتصال بخادمك

الخطوة 2: إنشاء المفتاح الخاص

في الموجه، قم بتشغيل الأمر التالي:

openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out yourdomain.key

استبدل المثال باسم نطاقك الفعلي. على سبيل المثال، إذا كنت ترغب في تأمين www.yourdomain.com، أدخل yourdomain.key و yourdomain.csr

ملاحظة حول حماية المفتاح: إذا قمت بإنشاء مفتاح غير مشفر (الافتراضي هنا)، قم بتعيين أذونات صارمة (على سبيل المثال، chmod 600 yourdomain.key). تسمح المفاتيح غير المشفرة لـ NGINX ببدء تشغيل NGINX بدون عبارة مرور. إذا قمت بتشفير المفتاح، استخدم ملف ssl_password_password_file الخاص ب NGINX لتزويد عبارة المرور عند بدء/إعادة التحميل.

3. إنشاء المسؤولية الاجتماعية للشركات مع شبكات SAN

قم بتشغيل الأمر أدناه:

openssl req -new -sha256 -key example.key -out example.csr \
-subj "/C=US/ST=Georgia/L=Atlanta/O=Your Company LLC/CN=yourdomain.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

استبدل العنصر النائب للنطاق الخاص بك بأسماء المضيفين الحقيقية.

إذا كان OpenSSL الخاص بك يفتقر إلى -addext (أقدم من الإصدار 1.1.1)، استخدم ملف تهيئة. قم بإنشاء san.cnf:

[ req ]
الافتراضي الافتراضي_بت = 2048
موجه = لا
الاسم المميز = dn
req_ext = req_ext

[ dn ]
C = الولايات المتحدة
ST = جورجيا ST = جورجيا
L = أتلانتا
O = شركتك
CN = example.com

[ req_ext]
اسم الموضوع = @alt_names

[ alt_names ]
DNS.1 = yourdomdomain.com
DNS.2 = www.yourdomain.com

ثم قم بتشغيل الأمر التالي:

openssl req -new -sha256 -key yourdomain.key -out yourdomain.csr -config san.cnf

تقديم المسؤولية الاجتماعية للشركات

ستقوم الأداة المساعدة OpenSSL بإنشاء الملفين .csr و .key في الدليل الحالي. قم بلصق CSR الكامل (بما في ذلك سطري البداية والنهاية) في نموذج طلب CA الخاص بك.