كيفية إنشاء المسؤولية الاجتماعية للشركات على نظام التشغيل ريد هات لينكس

في هذا البرنامج التعليمي، سوف نوضح لك في هذا البرنامج التعليمي كيفية إنشاء مسؤولية اجتماعية للشركات على نظام ريد هات لينكس.

للحصول على شهادة SSL على نظام التشغيل Red Hat Enterprise Linux (RHEL)، ستقوم بإنشاء ملفين:

• مفتاح خاص – يبقى على الخادم الخاص بك
• طلب توقيع الشهادة (CSR) – يتم إرساله إلى المرجع المصدق (CA) الخاص بك

يغطي هذا الدليل كلاً من الطريقة السريعة ذات السطر الواحد (للأنظمة الحديثة) والطريقة المستندة إلى التكوين (للإصدارات الأقدم من OpenSSL). متوافق تمامًا مع شبكة SAN.

قبل أن تبدأ

تحقق من إصدار OpenSSL (وقم بتثبيته إذا كان مفقودًا). تشغيل openssl version

• RHEL 9: يأتي مع OpenSSL 3.x
• RHEL 8: يأتي مع OpenSSL 1.1.1.1
• RHEL 7: قديم – تحقق من الإصدار الخاص بك

إذا لم يكن OpenSSL مثبتًا، فقم بتشغيل الأوامر التالية:

#RHEL 8/9 sudo dnf install openssl

#RHEL 7 sudo yum install openssl

ملاحظة: yum هو اسم مستعار ل dnf على RHEL 8.

الخيار أ: خط واحد حديث (OpenSSL 1.1.1.1+ / 3.x)

الخطوة 1: إنشاء المفتاح الخاص

openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out example.com.key

يؤدي هذا إلى إنشاء مفتاح خاص RSA 2048 بت باسم example.com.key.com.key. يبقى على الخادم الخاص بك.

الخطوة 2: إنشاء المسؤولية الاجتماعية للشركات باستخدام شبكات SAN

اكتب الأمر التالي:

openssl req -new -sha256 -key example.com.key -out example.com.csr \
-subj "/C=US/ST=California/L=San Jose/O=Your Company LLC/CN=example.com" \
-addext "subjectAltName=DNS:example.com,DNS:www.example.com"

ملاحظة: استبدل example.com باسم نطاقك الفعلي.

الخيار ب: طريقة ملف التكوين

إذا كان إصدار OpenSSL لديك لا يدعم -addext، فاستخدم هذه الطريقة.

الخطوة 1: إنشاء ملف تكوين (san.cnf)

[ req ]
الافتراضي الافتراضي_بت = 2048
موجه = لا
الاسم المميز = dn
req_ext = req_ext

[ dn ]
C = الولايات المتحدة
ST = كاليفورنيا
L = سان خوسيه
O = شركتك
CN = example.com

[ req_ext]
اسم الموضوع = @alt_names

[ alt_names ]
DNS.1 = example.com
DNS.2 = www.example.com

الخطوة 2: إنشاء المفتاح والمسؤولية الاجتماعية للشركات

قم بتشغيل الأوامر أدناه:

openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out example.com.key

openssl req -new -sha256 -key example.com.key -out example.com.csr -config san.cnf

تقديم المسؤولية الاجتماعية للشركات

افتح ملف example.com.csr باستخدام محرر نصوص من اختيارك، وانسخ والصق محتواه بما في ذلك -بدء طلب الشهادة- وعلامة التذييل -إنهاء طلب الشهادة- أثناء عملية الطلب مع مورد SSL الخاص بك.

بعد أن يقوم المرجع المصدق (CA) بالتحقق من صحة CSR وإصدار شهادة SSL، يمكنك المتابعة إلى إرشادات تثبيت Red Hat Linux SSL.