Wie man einen CSR für Spiceworks generiert

In dieser Schritt-für-Schritt-Anleitung zeigen wir Ihnen, wie Sie eine CSR für Spiceworks erstellen können. Sie können Ihre CSR mit dem OpenSSL-Dienstprogramm erstellen.

Folgen Sie einfach den nachstehenden Schritten:

Schritt 1. OpenSSL installieren

OpenSSL für Windows herunterladen. Nach der Installation müssen Sie möglicherweise eine Umgebungsvariable in Windows setzen. Führen Sie den folgenden Befehl aus:

Set OPENSSL_CONF=C:\OpenSSL-Win32\bin\openssl.cfg

Passen Sie Ihren Installationspfad an. Shining Light-Builds verwenden openssl.cfg. Wenn Ihr Build openssl.cnf verwendet, zeigen Sie stattdessen auf OPENSSL_CONF.

Hinweis: Geben Sie das benutzerdefinierte Installationsverzeichnis ein, wenn Sie OpenSSL nicht unter C:\OpenSSL-Win32\ installiert haben.

Schritt 2. Erzeugen Sie den privaten Schlüssel

Führen Sie den folgenden Befehl als Administrator aus:

openssl req -new -newkey rsa:2048 -nodes -keyout private.key -out request.csr

Ihr privater Schlüssel sollte sich im Verzeichnis C:\OpenSSL oder im Verzeichnis C:\OpenSSL-Win32 befinden.

Schritt 3. Füllen Sie die CSR-Informationen aus

Als Nächstes müssen Sie einige Angaben zu Ihrer Person und Ihrer Website/Ihrem Unternehmen machen. Das müssen Sie in die Eingabeaufforderung eingeben:

• Ländername (2-Buchstaben-Code): Geben Sie den aus zwei Buchstaben bestehenden Code Ihres Landes ein. Zum Beispiel, US
• Name des Staates oder der Provinz: Geben Sie den vollständigen Namen des Staates an, in dem Ihr Unternehmen registriert ist. Zum Beispiel Kalifornien
• Name des Ortes: Geben Sie den vollständigen Namen der Stadt an, in der Ihr Unternehmen ansässig ist. Zum Beispiel, San Francisco
• Name der Organisation: Geben Sie den vollständigen rechtlichen Namen Ihres Unternehmens an. Zum Beispiel, Ihr Unternehmen LLC
• Name der Organisationseinheit: dieses Feld ist veraltet lassen Sie es leer
• Allgemeiner Name: Der Common Name muss der vollständig qualifizierte Domänenname (FQDN) des Spiceworks-Hosts sein. Zum Beispiel dashboard.ihredomain.de
• E-Mail-Adresse: Geben Sie eine gültige E-Mail-Adresse an.
• Zusätzliche Attribute: leer lassen

Um SANs zum Zeitpunkt der Erstellung einzubeziehen(empfohlen), verwenden Sie stattdessen diesen Befehl:

openssl req -new -newkey rsa:2048 -sha256 -nodes -keyout private.key -out request.csr -subj "/CN=dashboard.yourdomain.com" -addext "subjectAltName=DNS:dashboard.yourdomain.com,DNS:help.yourdomain.com"

Ersetzen Sie die Attribute durch Ihre eigenen Informationen.

Das war’s! Sie haben Ihren CSR-Code erfolgreich generiert.

Sie können es mit einem beliebigen Texteditor wie Notepad öffnen. Während des SSL-Bestellvorgangs müssen Sie die CSR an Ihre CA (Certificate Authority) senden, um das digitale Zertifikat zu beantragen.