Cómo generar la RSE por libra

En este tutorial paso a paso, le mostraremos cómo generar un CSR en Pound. La forma más rápida de generar tu CSR es mediante una herramienta externa como el Generador de CSR.

Como alternativa, puede utilizar la utilidad OpenSSL si está familiarizado con sus comandos. A continuación se explica cómo crear la CSR mediante OpenSSL:

openssl req -new -newkey rsa:2048 -sha256 -nodes \
-keyout yourdomain.key \
-out yourdomain.csr \
-subj "/C=US/ST=California/L=San Jose/O=Your Company LLC/CN=yourdomain.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

Este comando crea tanto tu clave privada como tu CSR al instante y sin ninguna pregunta.

Sustituye cada instancia de tudominio en el comando por tu nombre de dominio real.

• tudominio.key es tu clave privada
• tudominio.csr es tu archivo CSR

He aquí lo que significa cada campo del comando:

• C es tu código de país de dos letras (por ejemplo, EE.UU.)
• ST es tu estado o provincia (por ejemplo, California)
• L es tu ciudad (por ejemplo, San José)
• O es el nombre completo de tu organización (por ejemplo, Tu empresa LLC)
• CN es el nombre de dominio que quieres asegurar (por ejemplo, tudominio.com)

La opción -addext se utiliza para listar todos los nombres de dominio (SAN) que quieres que aparezcan en el certificado. Los navegadores hacen coincidir los dominios utilizando SAN, no CN. Incluye tanto tudominio.com como www.yourdomain.com si es necesario.

La utilidad OpenSSL generará el archivo CSR. Puede abrirlo con cualquier editor de texto, como el Bloc de notas.

Cuando solicite su certificado, incluya el texto completo del CSR, incluidas las etiquetas –BEGIN CERTIFICATE REQUEST– y –END CERTIFICATE REQUEST–.

Junto con la CSR, OpenSSL también creará su clave privada(sudominio.key). Guárdalo y guárdalo en un lugar seguro. Lo necesitará durante la instalación SSL en Pound.