Wie man den CSR für Pfund generiert

In diesem Tutorial zeigen wir Ihnen Schritt für Schritt, wie Sie einen CSR auf Pound erstellen können. Der schnellste Weg, Ihre CSR zu erstellen, ist ein externes Tool wie der CSR-Generator.

Alternativ können Sie auch das Dienstprogramm OpenSSL verwenden, wenn Sie mit dessen Befehlen vertraut sind. So erstellen Sie die CSR über OpenSSL:

openssl req -new -newkey rsa:2048 -sha256 -nodes \
-keyout yourdomain.key \
-out yourdomain.csr \
-subj "/C=US/ST=California/L=San Jose/O=Your Company LLC/CN=yourdomain.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

Dieser Befehl erstellt sowohl Ihren privaten Schlüssel als auch Ihre CSR sofort und ohne Aufforderung.

Ersetzen Sie jede Instanz von yourdomain in dem Befehl durch Ihren tatsächlichen Domänennamen.

• yourdomain.key ist Ihr privater Schlüssel
• yourdomain.csr ist Ihre CSR-Datei

Hier erfahren Sie, was die einzelnen Felder des Befehls bedeuten:

• C ist Ihr zweistelliger Ländercode (z.B. US)
• ST ist Ihr Staat oder Ihre Provinz (z.B. Kalifornien)
• L ist Ihre Stadt (z.B. San Jose)
• O ist der vollständige Name Ihres Unternehmens (z.B. Your Company LLC)
• CN ist der Domainname, den Sie sichern möchten (z.B. yourdomain.com)

Die Option -addext wird verwendet, um alle Domänennamen (SANs) aufzulisten, die Sie auf dem Zertifikat haben möchten. Browser gleichen Domänen anhand von SANs ab, nicht anhand von CNs. Geben Sie bei Bedarf sowohl yourdomain.com als auch www.yourdomain.com an.

Das OpenSSL-Dienstprogramm wird die CSR-Datei erzeugen. Sie können es mit einem beliebigen Texteditor wie Notepad öffnen.

Wenn Sie Ihr Zertifikat beantragen, fügen Sie bitte den vollständigen CSR-Text einschließlich der Tags –BEGIN CERTIFICATE REQUEST– und –END CERTIFICATE REQUEST– ein.

Zusammen mit der CSR erstellt OpenSSL auch Ihren privaten Schlüssel(yourdomain.key). Speichern Sie es und bewahren Sie es an einem sicheren Ort auf. Sie benötigen sie während der SSL-Installation auf Pound.