Comment générer une CSR sur Unifi Cloud Key ?

Dans ce tutoriel, nous allons vous montrer comment générer une CSR sur Unifi Cloud Key.

Veuillez suivre les étapes ci-dessous pour créer votre fichier RSE. Assurez-vous d’avoir un accès SSH.

Étape 1. Sauvegarder la configuration de votre certificat existant

Créez une copie du répertoire /etc/ssl/private sur votre bureau local.

Étape 2. Supprimer la configuration du certificat existant

Une fois que vous avez sauvegardé le répertoire Cloud Key, supprimez son contenu :

rm -f /etc/ssl/private/*

Étape 3. Créer une nouvelle clé privée

Utilisez la boîte à outils OpenSSL pour créer une nouvelle clé privée pour votre certificat. Exécutez la commande ci-dessous :

openssl genrsa -out /etc/ssl/private/cloudkey.key 2048

Étape 4. Générer le fichier CSR

Exécutez la commande :

openssl req -new -batch \N
-subj "/C=US/ST=Washington/L=Seattle
/O=VotreCompmay/OU=IT/CN=unifi.votresite.com
/[email protected]"\
-key /etc/ssl/private/cloudkey.key \N- -key
-out /etc/ssl/private/cloudkey.csr

Remplacez les attributs en gras par vos véritables coordonnées :

• C – le code pays à deux lettres
• ST – l’État dans lequel votre entreprise est enregistrée
• L – la localité/ville où se trouve votre entreprise
• O – le nom légal complet de votre organisation
• OU – le nom de l’unité organisationnelle (département) de votre entreprise qui demande le certificat SSL
• CN – le nom commun, également appelé FQDN (nom de domaine entièrement qualifié) que vous souhaitez sécuriser avec un certificat SSL.
• emailAddress – fournir une adresse électronique valide

Votre fichier RSE est prêt. Vous pouvez l’ouvrir avec l’éditeur de texte de votre choix, tel que le Bloc-notes, et l’utiliser au cours de la procédure de commande du certificat numérique auprès de votre fournisseur SSL.