Wenn Ihr Apache-Server unter Debian läuft, führen Sie die folgenden Schritte aus, um Ihre CSR (Certificate Signing Request) und Ihren privaten Schlüssel zu erzeugen.
Dieser Leitfaden verwendet die aktuelle Methode, die von modernen Browsern und SSL-Anbietern verlangt wird – einschließlich SANs.
Sie erledigen alles über SSH, direkt auf Ihrem Server.
Schritt 1: Melden Sie sich bei Ihrem Server an
Verwenden Sie Ihr Terminal, um sich mit dem Debian-Rechner zu verbinden:
ssh your-user@your-server-ip
Schritt 2: Generieren Sie den privaten Schlüssel und die CSR (mit SANs)
Führen Sie den unten stehenden Befehl aus. Dadurch werden sowohl Ihr privater Schlüssel als auch Ihre CSR generiert – einschließlich der Subject Alternative Names (SANs),
openssl req -new -newkey rsa:2048 -nodes \
-keyout mywebsite.key \
-out mywebsite.csr \
-subj "/C=US/ST=YourState/L=YourCity/O=YourCompany/CN=mywebsite.com" \
-addext "subjectAltName=DNS:mywebsite.com,DNS:www.mywebsite.com"
Ersetzen Sie mywebsite.com durch Ihre echte Domain. Fügen Sie bei Bedarf weitere Domänen hinzu, getrennt durch Kommas (z. B. DNS:api.mywebsite.com). Für Wildcard-Zertifikate fügen Sie DNS:*.mywebsite.com und auch DNS:mywebsite.com hinzu, wenn Sie sowohl den Wildcard als auch den Apex abdecken möchten.
Sumbit CSR
Öffnen Sie die CSR und kopieren Sie alles zwischen der Kopf- und der Fußzeile:
—–BEGIN CERTIFICATE REQUEST—–
…base64…
—–END CERTIFICATE REQUEST—–
Fügen Sie diesen Block in Ihr SSL-Bestellformular ein.
Nachdem Ihre CA die CSR validiert und das SSL-Zertifikat ausgestellt hat, können Sie mit den Anweisungen zur Installation von Debian SSL fortfahren .
Sparen Sie 10% auf SSL-Zertifikate, wenn Sie noch heute bestellen!
Schnelle Ausstellung, starke Verschlüsselung, 99,99% Browser-Vertrauen, engagierter Support und 25-tägige Geld-zurück-Garantie. Gutscheincode: SAVE10
