Cómo generar una CSR en Apache

En este tutorial paso a paso, le mostraremos cómo puede generar un CSR en Apache.

Sólo tienes que seguir los pasos que se indican a continuación.

Paso 1: Conéctese a través de Secure Shell (SSH) al terminal de su servidor

Paso 2: Crear los archivos de clave privada y CSR

Escriba el siguiente comando en la línea de comandos:

openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

No olvide sustituir sudominio por su nombre de dominio real. Por ejemplo, si tu dominio es ssldragon.com, escribe ssldragon.key y ssldragoin.csr

Paso 3: Facilite datos actualizados sobre su empresa a la AC

Incluya la siguiente información en el CSR. Por favor, utilice sólo caracteres alfanuméricos al introducir sus datos.

• Nombre del país: introduzca el código de dos letras de su país. Si tiene un certificado de Validación Empresarial o Validación Ampliada, asegúrese de que el país que presenta es la residencia oficial de su organización.
• Nombre del estado o provincia: escriba el nombre completo del estado o región donde está registrada su empresa
• Nombre de la localidad: especifique el nombre de la ciudad o pueblo donde está ubicada su empresa
• Nombre de la organización: introduzca el nombre registrado oficialmente de su empresa. Por ejemplo, GPI Holding LLC. Para los certificados de Validación de Dominio, puede poner NA en su lugar
• Nombre de la Unidad Organizativa: suele ser Informática o Administración Web. Puede utilizar NA para los certificados DV
• Nombre común: especifique el nombre de dominio completo (FQDN) al que desea asignar su certificado SSL. Por ejemplo, ssldragon.com. Si desea activar un certificado comodín, añada un asterisco delante de su nombre de dominio (por ejemplo, *.ssldragon.com)
• Dirección de correo electrónico: indique una dirección de correo electrónico válida
  Nota: Los atributos siguientes son opcionales. Si no desea rellenarlos, introduzca un punto (.) para dejarlos en blanco.
• Una contraseña de desafío: se trata de un atributo obsoleto, que ya no exigen las autoridades de certificación. Para evitar confusiones, deje este campo en blanco
• Un nombre de empresa opcional: Si el nombre oficial de su empresa le parece demasiado largo o complejo, puede introducir aquí un nombre más corto o su marca. De nuevo, para evitar confusiones, recomendamos ignorar este campo

Paso 4: La utilidad OpenSSL creará instantáneamente dos archivos.

1. que contiene su clave privada (la necesitará más adelante durante la instalación de SSL)
2. csr incorporando su código CSR (lo necesitará al solicitar su certificado SSL)

Dependiendo del tipo de certificado, es posible que tenga que esperar unos minutos (certificados DV) o un par de días laborables (certificados EV y BV) para recibirlo en su buzón de correo electrónico.

Después de que su CA valide la CSR y emita el certificado SSL, puede continuar con las instrucciones de instalación de Apache SSL.