Wie man einen CSR in Ubuntu generiert

In diesem Tutorial zeigen wir Ihnen, wie Sie eine CSR in Ubuntu, speziell auf einem Ubuntu-basierten Apache-Server, über das Secure Shell (SSH)-Protokoll erzeugen.

Ubuntu verwendet OpenSSL für die CSR-Erstellung. Sie können die Befehle zur Schlüssel- und CSR-Generierung vom Terminal aus ausführen und die Details zum Thema über Flags oder Konfigurationsdateien festlegen.

Folgen Sie einfach den nachstehenden Schritten:

Schritt 1: Zugriff auf Ihren Ubuntu-Server

Führen Sie dies von Ihrem lokalen Rechner aus (Terminal, PowerShell, usw.):

ssh ihr-benutzer@ihr-ubuntu-server

Schritt 2: Generieren Sie den privaten Schlüssel und die CSR (mit SANs)

Verwenden Sie diesen einzigen, sicheren Befehl (funktioniert mit OpenSSL 1.1.1+ von Ubuntu):

openssl req -new -newkey rsa:2048 -nodes \
-keyout mydomain.key \
-out mydomain.csr \
-subj "/C=US/ST=YourState/L=YourCity/O=YourCompany/CN=mydomain.com" \
-addext "subjectAltName=DNS:mydomain.com,DNS:www.mydomain.com"

Ersetzen Sie mydomain.com durch Ihre tatsächliche Domain. Fügen Sie bei Bedarf weitere Domänen hinzu, getrennt durch Kommata, z.B. DNS:api.mydomain.com. Für Wildcard: Geben Sie sowohl *.mydomain.com als auch mydomain.com ein.

Geben Sie außerdem Ihren echten Firmennamen, das Bundesland und die Stadt in das Feld –subj line ein, keine Platzhalter.

Schritt 3: Suchen Sie Ihre Dateien

Führen Sie nun den folgenden Befehl aus: ls

Sie sollten zwei neue Dateien in Ihrem Ordner sehen:

• mydomain.key: Dies ist Ihr privater Schlüssel. Bewahren Sie ihn sicher auf und geben Sie ihn niemals an Dritte weiter.
• mydomain.csr: Dies ist Ihre Zertifikatsanforderung. Diese senden Sie an den SSL-Anbieter.

Schritt 4: Reichen Sie Ihren CSR ein

Jetzt, da Sie Ihre CSR-Datei haben, müssen Sie sie an Ihren SSL-Anbieter (CA) senden. Um den Inhalt zu sehen, führen Sie aus:

cat mydomain.csr

Sie werden einen Textblock sehen, der etwa so aussieht:

—–BEGIN CERTIFICATE REQUEST—–
MIIBozCB… (eine Zeichenfolge mit zufälligem Aussehen)
—–END CERTIFICATE REQUEST—–

Sie müssen alles kopieren, auch die Zeilen BEGIN und END.
Dieser gesamte Block ist Ihre Zertifikatsanforderung.

Nachdem Ihre CA die CSR validiert und das SSL-Zertifikat ausgestellt hat, können Sie mit den Anweisungen zur Ubuntu SSL-Installation fortfahren .