Cómo generar una CSR en CentOS

En este tutorial, le mostraremos cómo generar un CSR en CentOS 7 & 6. Puede generar el CSR directamente desde su servidor.

Nota: CentOS 6 llegó al final de su vida útil en noviembre de 2020, y CentOS 7 llegó al final de su vida útil el 30 de junio de 2024. Si sigues utilizando cualquiera de estas versiones en 2025, se recomienda encarecidamente migrar a una distribución Linux compatible.

Sólo tienes que seguir los pasos que se indican a continuación:

Paso 1: Inicie sesión en su servidor mediante el shell seguro (SSH)

Paso 2: Crear los archivos de clave privada y CSR

Escriba el siguiente comando en la línea de comandos:

openssl req -new -newkey rsa:2048 -nodes -keyout mydomain.key -out mydomain.csr

Asegúrese de sustituir midominio por su nombre de dominio real. Por ejemplo, si su nombre de dominio es ejemplo.com, debe introducir ejemplo.key y ejemplo.csr.

Paso 3: Envíe los datos de su organización a la AC

Sigue los siguientes ejemplos:

• Nombre del país – Utilice la abreviatura de dos letras del país en el que está registrada oficialmente su organización. Por ejemplo, si está registrado en Estados Unidos, escribe US, si está en el Reino Unido, escribe UK.
• Estado o provincia – Introduce el nombre completo del estado o provincia donde está registrada tu organización.
• Ciudad o localidad – Introduce el nombre completo de la ciudad donde está ubicada tu organización.
• Nombre de la organización : si solicita un certificado de validación empresarial o validación ampliada, introduzca el nombre legal de su empresa. Si solicitas un certificado de Validación de Dominio, utiliza en su lugar tu nombre completo.
• Nombre de la Unidad Organizativa – Aquí puede introducir su nombre DBA (doing as business) si procede. También puede especificar el departamento que gestiona los certificados SSL. Por ejemplo, informática o administración web.
• Nombre común : introduzca el nombre de dominio completo (FQDN) que desea proteger. (por ejemplo, ssldragon.com).
  Nota: Si solicitas un certificado SSL comodín, debes añadir un asterisco delante de tu nombre de dominio. Por ejemplo, *.ssldragon.com. No incluyas «https» ni ningún otro carácter en este campo.
• Dirección de correo electrónico – Este campo suele ser ignorado por las CA modernas y no se utiliza para la validación. Puedes dejarlo en blanco o proporcionar un correo electrónico de contacto.
• Contraseña – Deja este campo en blanco. Está obsoleto y no es necesario para la generación de CSR.

Su código RSE está listo. Puede encontrarlo en su directorio de trabajo con el comando ls. Los dos archivos nuevos son sudominio .csr y sudominio.key.

El archivo.csr contiene la solicitud de firma de certificado que tendrá que enviar a la autoridad de certificación cuando solicite su certificado SSL.

Después de que su CA valide la CSR y emita el certificado SSL, puede continuar con las instrucciones de instalación de CentOS SSL.