Cómo generar un CSR en Media Temple Grid

Actualización: La plataforma Grid y el Centro de Cuentas de Media Temple se retiraron en 2023. Si fuiste migrado, utiliza los pasos para tu panel de alojamiento actual (cPanel o Plesk) o genera un CSR directamente en tu servidor con OpenSSL.

Los antiguos usuarios de Media Temple gestionan el alojamiento a través de GoDaddy cPanel (Linux) o Plesk. Elige la ruta que se adapte a tu entorno:

Opción A – Generar un CSR en cPanel

• Ve a Seguridad > SSL/TLS > Solicitudes de Firma de Certificado (CSR).
• Introduce el Asunto/Nombre Distinguido del certificado (CN, O, L, ST, C=US).
• Incluye todos los nombres de host en SAN (por ejemplo, example.com, www.example.com).
• Haz clic en Generar y copia el CSR.

Opción B – Generar un CSR en Plesk

• Abre Certificados SSL/TLS para tu dominio y elige Añadir/Generar CSR.
• Introduce el Asunto (CN, O, L, ST, C=US).
• Añade cualquier nombre de host adicional en SAN.
• Genera y copia el CSR.

Opción C – Generar una CSR con OpenSSL (VPS/Dedicado)

Utiliza OpenSSL cuando tengas acceso SSH a tu servidor o administres un VPS o una máquina dedicada. Los siguientes comandos crean dos archivos en el servidor: server.key (tu clave privada) y server.csr (el CSR que pegas en el pedido de la CA).

Este método mantiene la clave privada en el host, añade los Subject Alternative Names (SAN) necesarios y funciona mejor con OpenSSL 1.1.1 o posterior.

Para generar la clave privada ejecuta el siguiente comando:

openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out server.key

Para generar la CSR ejecuta el coomando siguiente (incluye todos los nombres de host en SAN):

openssl req -new -sha256 -key server.key -out server.csr \
-subj "/C=US/ST=California/L=San Francisco/O=Your Company LLC/CN=example.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

• Mantén la clave privada en el servidor y restringe los permisos (por ejemplo, chmod 600 server.key).
• SAN es lo que validan los navegadores; incluye todos los nombres de host que necesites. Sustituye el marcador de tu dominio por tu nombre de dominio real.

Qué pegar en tu pedido SSL

Pega el CSR incluyendo:

-----BEGIN CERTIFICATE REQUEST-----
-----END CERTIFICATE REQUEST-----

Esta página sirve ahora como un pequeño centro para ex-usuarios de Media Temple. Utiliza la opción que coincida con tu panel de alojamiento o configuración de servidor actual.