Cómo generar una CSR en Tomcat

En este tutorial, le mostraremos cómo generar un CSR en Tomcat. Utilizaremos los comandos keytool para generar tu clave privada y el código CSR.

Siga los pasos que se indican a continuación:

Paso 1: Crea un almacén de claves para tu clave privada.

Para ello, inicie una interfaz de línea de comandos y ejecute el siguiente comando:

keytool -genkey -keysize 2048 -keyalg RSA -alias ssldragon -keystore ejemplo.jks

Nota: No olvide sustituir “ejemplo” por el nombre del dominio principal que desea proteger. Puede utilizar cualquier alias personalizado. Para esta demostración, hemos utilizado ssldragon.

Paso 2: Crear una contraseña para el kyestore.

Recuerde esta contraseña o escríbala. Lo necesitarás pronto

Paso 3: Responde a las siguientes preguntas:

1. ¿Cuál es su nombre y apellidos?
   En lugar de escribir sus iniciales, especifique el nombre de dominio completo (FQDN) que desea proteger con un certificado SSL (por ejemplo, ssldragon.com). Si tiene un certificado Wildcard, añada un asterisco delante del dominio (por ejemplo, *.ssldragon.com)
2. ¿Cómo se llama su unidad organizativa?
   Para los certificados Business y Extended Validation, introduzca el departamento encargado de la seguridad web (por ejemplo, TI o Administración web). Para los certificados de validación de dominio, introduzca NA en su lugar
3. ¿Cuál es el nombre de su organización?
   Escriba el nombre registrado oficialmente de su empresa. Utilice sólo caracteres alfanuméricos (por ejemplo, GPI Holding LLC)
4. ¿Cómo se llama su ciudad o localidad?
   Indique el nombre completo de su ciudad, pueblo o localidad. (por ejemplo, San José)
5. ¿Cómo se llama su Estado o Provincia?
   Indique el nombre completo del estado o región donde está registrada su empresa (por ejemplo, California)
6. ¿Cuál es el código de país de dos letras de esta unidad?
   Aquí puede encontrar la lista completa de códigos de país. Asegúrese de que el país que especifica es el de residencia legal de su organización (por ejemplo, EE.UU.)

El comando le pedirá que confirme su información.

Is CN=ssldragon.com, OU=IT, O=GPI Holding LLC, L=San Jose, ST=California, C=US correct?

Vuelve a comprobar tus respuestas y teclea sí o sí para continuar.

Paso 4: Crear el código CSR.

Una vez generado el almacén de claves con la clave privada, ejecute el siguiente comando para crear el código CSR:

keytool -certreq -keyalg RSA -alias ssldragon -file ejemplo.csr -keystore ejemplo.jks

Sustituye ssldragon y example.jks por tus datos correspondientes.

Introduzca la contraseña del almacén de claves (la creó en el paso 2).

Su código CSR está listo. Se encuentra en el archivo example.csr. Puede abrirlo con cualquier editor de texto de su elección y copiar y pegar todo el contenido durante su orden de compra. Para asegurarte de que no te saltas ninguna línea, utiliza la tecla de acceso rápido ctrl + a para seleccionar todo el texto.

Después de que la autoridad de certificación valide su solicitud y le envíe los archivos SSL, puede proceder a instalar su SSL en Tomcat.