Cómo generar una CSR en servidores JBoss

En este tutorial, le mostraremos cómo generar un CSR en servidores JBoss.

Siga los pasos que se indican a continuación:

Primera parte: Crear el almacén de claves y la clave privada

Su primer paso es crear un almacén de claves para su servidor JBoss. Un almacén de claves es un repositorio donde almacenará su clave privada.

1. Ejecute el siguiente comando para generar un almacén de claves y una clave privada:
   keytool -genkey -alias crear_clave_privada_Alias -keyalg RSA -keystore ruta_y_crear_almacén_de_claves.jks -tamaño_clave 2048
   Nota: Debe especificar un alias de Privatekey. Lo utilizará para la creación de CSR y la instalación de certificados. Asegúrate de recordarlo.
2. A continuación, elige una contraseña para tu almacén de claves y vuelve a introducirla. Anótelo o guárdelo en su ordenador. Lo utilizarás durante la configuración del certificado.
3. Introduzca sus datos de contacto como se indica a continuación:
   • ¿Cuál es su nombre y apellidos? Nombre común (CN)escriba el FQDN (nombre de dominio completo) del sitio web que desea proteger. Por ejemplo, www.yoursite.com
     Nota: Si tiene un certificado Wildcard, añada un asterisco delante de su dominio. Su nombre común debe tener este aspecto *.yoursite.com.
   • ¿Cómo se llama su unidad organizativa? (OU): Este campo está obsoleto. Cuando se te pregunte, pulsa Intro para omitirlo.
   • ¿Cuál es el nombre de su organización? (O)Introduzca el nombre oficial de su empresa. Por ejemplo, Your Company LLC. Para los certificados DV, deja este campo en blanco pulsando Intro.
   • ¿Cómo se llama su ciudad o localidad? (L)Especifique la ciudad en la que está ubicada su empresa. Por ejemplo, California.
   • ¿Cómo se llama su Estado o provincia? (ST): introduzca el nombre completo del estado en el que está ubicada su empresa.
   • ¿Cuál es el código de país de dos letras de esta unidad? (C)indique el código de dos letras de su país. Por ejemplo, US.
4. Comprueba dos veces tu información y escribe Y, luego pulsa Intro para confirmar tu envío.
5. Introduzca la contraseña clave de su Alias. A continuación, el comando le pedirá la contraseña de la clave privada.
6. Pulse Intro

Las contraseñas de tu almacén de claves y de tu clave privada son idénticas. Asegúrate de no perderlos.

Parte 2: Generar la CSR a partir del almacén de claves

1. Ejecuta el siguiente comando:
   keytool -certreq -keyalg RSA -alias tu_clave_privada -file tu_csr_file.csr -keystore tu_keystore_filename.jks
2. Haga una copia de seguridad de su archivo keystore. Lo necesitará durante el proceso de instalación
3. Abra el archivo CSR (.csr) con cualquier editor de texto, como el Bloc de notas, y copie y pegue todo su contenido en la página de pedido del certificado SSL.

Dependiendo del tipo de certificado, es posible que tenga que esperar unos minutos (certificados DV) o un par de días laborables (certificados EV y BV) para recibirlo en su buzón de correo electrónico.

Después de que su CA valide la CSR y emita el certificado SSL, puede continuar con las instrucciones de instalación de JBoss SSL.