Wie man einen CSR auf Sentora generiert

In dieser Schritt-für-Schritt-Anleitung zeigen wir Ihnen, wie Sie einen CSR auf Sentora erstellen können.

Folgen Sie einfach den nachstehenden Schritten:

Schritt 1. Melden Sie sich an einem Terminal als Root-Benutzer an

Führen Sie den folgenden Befehl aus:

sudo -i

Schritt 2. Installieren Sie das OpenSSL-Dienstprogramm

Wenn Sie das Dienstprogramm OpenSSL nicht haben, installieren Sie es mit dem folgenden Befehl:

Debian/Ubuntu:

apt-get update && apt-get install -y openssl

CentOS/RHEL/AlmaLinux:

yum install -y openssl

Schritt 3. Generieren Sie den privaten Schlüssel + CSR mit SANs

Führen Sie den folgenden Befehl aus:

openssl req -new -newkey rsa:2048 -nodes \
-keyout example.key \
-out example.csr \
-subj "/C=US/ST=New York/L=New York/O=Example LLC/CN=example.com" \
-addext "subjectAltName=DNS:example.com,DNS:www.example.com"

Ersetzen Sie jeden Platzhalter oben durch Ihre echten Daten:

• example.com: Ihre aktuelle Domain
• IhrBundesland, IhreStadt und Ihr Unternehmen LLC: Ihre Angaben zur juristischen Person
• example.key / example.csr: beliebige Dateinamen (seien Sie einfach konsistent)

Wenn Sie eine Wildcard sichern, ändern Sie den Common Name (CN) in *.example.com und stellen Sie sicher, dass die Apex-Domäne in der SAN-Liste enthalten ist.

Das OpenSSL-Dienstprogramm erzeugt Ihre CSR- und privaten Schlüsseldateien.

Schritt 6. Suchen Sie Ihre CSR- und privaten Schlüsseldateien

Um sie in Ihrem Arbeitsverzeichnis zu finden, führen Sie den Befehl aus:

ls

Öffnen Sie die CSR-Datei mit einem Texteditor Ihrer Wahl, z. B. Notepad, und kopieren Sie ihren Inhalt einschließlich der Tags –BEGIN CERTIFICATE– und –END CERTIFICATE– in das entsprechende Feld während des SSL-Bestellprozesses.

Warten Sie, bis das SSL-Zertifikat in Ihrem Posteingang eintrifft.