Comment générer une RSE sur Sentora ?

Dans ce tutoriel étape par étape, nous allons vous montrer comment générer un CSR sur Sentora.

Il suffit de suivre les étapes ci-dessous :

Étape 1. Se connecter à un terminal en tant qu’utilisateur root

Exécutez la commande suivante :

sudo -i

Étape 2. Installer l’utilitaire OpenSSL

Si vous ne disposez pas de l’utilitaire OpenSSL, installez-le à l’aide de la commande suivante :

Debian/Ubuntu :

apt-get update && apt-get install -y openssl

CentOS/RHEL/AlmaLinux :

yum install -y openssl

Étape 3. Générer la clé privée + CSR avec les SANs

Exécutez la commande suivante :

openssl req -new -newkey rsa:2048 -nodes \
-keyout example.key \
-out example.csr \
-subj "/C=US/ST=New York/L=New York/O=Example LLC/CN=example.com" \
-addext "subjectAltName=DNS:example.com,DNS:www.example.com"

Remplacez tous les espaces réservés ci-dessus par vos vraies informations :

• exemple.com: votre domaine actuel
• Votre État, votre ville et votre société LLC: les détails de votre entité juridique
• exemple.key / exemple.csr : tous les noms de fichiers que vous souhaitez (soyez cohérent).

Si vous sécurisez un wildcard, changez le Common Name (CN) en *.example.com, et assurez-vous d’inclure le domaine apex dans la liste SAN.

L’utilitaire OpenSSL génère vos fichiers CSR et clé privée.

Étape 6. Localisez vos fichiers CSR et clé privée

Pour les localiser dans votre répertoire de travail, exécutez la commande suivante :

ls

Ouvrez le fichier CSR avec l’éditeur de texte de votre choix, tel que le Bloc-notes, et copiez son contenu, y compris les balises –BEGIN CERTIFICATE– et –END CERTIFICATE–, dans la case correspondante au cours de la procédure de commande SSL.

Attendez que le certificat SSL arrive dans votre boîte de réception.