FileMaker Server पर CSR कैसे जनरेट करें

यह ट्यूटोरियल आपको FileMaker Server पर CSR कैसे जनरेट करें दिखाता है। FileMaker Server रिक्वेस्ट को स्वयं बनाता है, चाहे Admin Console से हो या fmsadmin कमांड लाइन टूल से, और अपने खुद के CStore फ़ोल्डर में दो फ़ाइलें लिखता है: सर्टिफिकेट साइनिंग रिक्वेस्ट जिसे आप अपनी Certificate Authority को भेजते हैं, और उससे मेल खाने वाली प्राइवेट की जो सर्वर पर ही रहती है।

नामों को लेकर एक टिप्पणी, क्योंकि दोनों उपयोग में हैं: यह प्रोडक्ट Claris International Inc. द्वारा विकसित किया जाता है, जो एक Apple सहायक कंपनी है, जो इस प्लेटफ़ॉर्म को Claris FileMaker नाम से ब्रांड करती है जबकि सर्वर कंपोनेंट का नाम FileMaker Server ही रहता है। वर्जन नंबर अब रिलीज़ वर्ष के अनुसार होते हैं, इसलिए हाल की लाइन FileMaker Server 2023 (वर्जन 20), 2024 (वर्जन 21), 2025 (वर्जन 22) और FileMaker Server 2026 (वर्जन 26) के रूप में है, जो वर्तमान रिलीज़ है। वर्जन 23 से 25 को छोड़ दिया गया ताकि नंबर वर्ष के साथ मेल खाए। Claris केवल सबसे हालिया रिलीज़ को ही सपोर्ट में रखता है, इसलिए अगर आप FileMaker Server 2024 या उससे पुराना वर्जन चला रहे हैं, तो सर्टिफिकेट खरीदने से पहले अपनी सपोर्ट स्थिति जांच लें जो उससे लंबे समय तक चलेगा।

शुरू करने से पहले

कुछ बातें तय करती हैं कि यह सुचारू रूप से हो या नहीं:

• उस मशीन पर काम करें जो FileMaker Server चला रही है। प्राइवेट की उसी मशीन के CStore फ़ोल्डर में लिखी जाती है और उसे वहीं रहना चाहिए। कमांड लाइन टूल को भी लोकल सेशन की आवश्यकता होती है: आपको सर्वर में सीधे या रिमोट डेस्कटॉप सॉफ़्टवेयर के माध्यम से साइन इन होना होगा।
• एलिवेटेड प्रिविलेज का उपयोग करें। प्राइवेट की फ़ाइल लिखने के लिए एडमिनिस्ट्रेटर अधिकार चाहिए। Windows पर, Command Prompt को Run as Administrator के साथ खोलें। macOS और Linux पर, sudo के साथ प्रमाणीकरण करें। इनके बिना कमांड परमिशन एरर के साथ फेल हो जाएगा।
• पहले सही होस्ट नाम तय करें। उस पूर्ण योग्य डोमेन नाम का उपयोग करें जिसे क्लाइंट वास्तव में टाइप करते हैं, वही जो आपके WebDirect और Admin Console URLs में और उस fmnet एड्रेस में दिखाई देता है जिसे FileMaker Pro क्लाइंट खोलते हैं। ऐसे नाम के लिए जारी सर्टिफिकेट जिसका कोई उपयोग नहीं करता, फिर भी ब्राउज़र चेतावनी उत्पन्न करता है।
• जानें कि आप किस वर्जन पर हैं। Admin Console में FileMaker Server 19 से Create CSR बटन मौजूद है। FileMaker Server 17 और 18 पर fmsadmin कमांड लाइन ही रिक्वेस्ट बनाने का एकमात्र तरीका था।

FileMaker Server एक डिफ़ॉल्ट सर्टिफिकेट के साथ आता है जो Claris द्वारा साइन किया गया है और जो सर्वर नाम को वेरिफाई नहीं करता। यह केवल परीक्षण के लिए है, और जब यह उपयोग में हो तो Admin Console सुरक्षा चेतावनियां दिखाता है, यही कारण है कि प्रोडक्शन में Certificate Authority से एक कस्टम सर्टिफिकेट आवश्यक है।

अगर आप कई-मशीन डिप्लॉयमेंट चलाते हैं तो एक और बात का ध्यान रखना है: हर मशीन को अपना खुद का सर्टिफिकेट चाहिए। प्राइमरी मशीन और हर सेकेंडरी मशीन पर एक अलग रिक्वेस्ट बनाएं, और उनमें से हर एक पर सर्टिफिकेट इम्पोर्ट करें।

FileMaker Server पर CSR जनरेट करें

अगर आपने पहले से कहीं और अपना CSR जनरेट कर लिया है, तो इस सेक्शन को छोड़ें और अपना सर्टिफिकेट जारी होने पर FileMaker Server इंस्टॉलेशन के चरणों के साथ आगे बढ़ें। अन्यथा नीचे दिए गए दो तरीकों में से एक चुनें। ये दोनों फ़ाइलों का एक ही जोड़ा उत्पन्न करते हैं, इसलिए सर्वर तक अपनी पहुंच के अनुसार जो भी उपयुक्त हो उसका उपयोग करें।

तरीका 1: Admin Console में CSR बनाएं

FileMaker Server 19 और उसके बाद के वर्जन पर, जिसमें FileMaker Server 2023, 2024, 2025 और 2026 शामिल हैं, यह सबसे छोटा रास्ता है।

1. Admin Console में साइन इन करें और Configuration > SSL Certificate टैब खोलें।
2. Create CSR पर क्लिक करें।
3. रिक्वेस्ट फील्ड भरें:
   • Domain name: आपके सर्वर का पूर्ण योग्य डोमेन नाम, उदाहरण के लिए fms.yourcompany.com। वाइल्डकार्ड सर्टिफिकेट के लिए, यहां इसकी बजाय वाइल्डकार्ड डालें, उदाहरण के लिए *.yourcompany.com।
   • Organization (Company name): आपकी कंपनी का पूर्ण कानूनी नाम, ठीक वैसे ही जैसे पंजीकृत है।
   • Organization unit: सर्टिफिकेट का अनुरोध करने वाला विभाग, जैसे IT। यह अब लगभग महत्वहीन है: 1 सितंबर 2022 से CA/Browser Forum की Baseline Requirements ने सार्वजनिक CA को जारी सर्टिफिकेट में Organizational Unit फील्ड डालने से रोक दिया है, इसलिए आप यहां जो भी टाइप करें वह सर्टिफिकेट में नहीं आएगा।
   • City: वह शहर जहां आपका सर्वर स्थित है, पूरी तरह लिखा हुआ।
   • State or Province: राज्य या प्रांत, पूरी तरह लिखा हुआ (Florida, न कि FL)।
   • Country: आपके देश का दो-अक्षर का कोड, उदाहरण के लिए US।
4. प्राइवेट की फ़ाइल के लिए एक encryption password दर्ज करें और उसकी पुष्टि करें। इसे लिख कर रखें। जब आप बाद में साइन किए गए सर्टिफिकेट को इम्पोर्ट करेंगे तब आपको Private Key Password फील्ड में वही पासवर्ड टाइप करना होगा, और की से इसे रिकवर करने का कोई तरीका नहीं है।
5. Create पर क्लिक करें। FileMaker Server serverRequest.pem और serverKey.pem को CStore फ़ोल्डर में लिखता है।
6. रिक्वेस्ट को अपने क्लिपबोर्ड पर लाने के लिए Copy पर क्लिक करें, फिर उसे अपने सर्टिफिकेट ऑर्डर फॉर्म पर CSR बॉक्स में पेस्ट करें।

तरीका 2: fmsadmin कमांड लाइन से CSR बनाएं

कमांड लाइन FileMaker Server 17 से आगे हर वर्जन पर काम करती है, जिसमें वर्तमान रिलीज़ भी शामिल हैं। fmsadmin टूल यहां स्थित है:

• Windows: [drive]:Program FilesFileMakerFileMaker ServerDatabase Serverfmsadmin.exe
• macOS: /Library/FileMaker Server/Database Server/bin/fmsadmin
• Linux: /opt/FileMaker/FileMaker Server/Database Server/bin/fmsadmin

इंस्टॉलर macOS (/usr/local/bin/fmsadmin) और Linux (/usr/bin/fmsadmin) पर एक सिंबॉलिक लिंक जोड़ता है, इसलिए वहां कमांड किसी भी डायरेक्टरी से काम करता है। Windows पर, अगर कमांड पहचाना नहीं जाता, तो पहले ऊपर दिखाए गए Database Server फ़ोल्डर में जाएं या एक्ज़ीक्यूटेबल को उसके पूर्ण पथ से कॉल करें।

सबसे सरल रूप में केवल सर्वर नाम लिया जाता है:

fmsadmin certificate create fms.yourcompany.com --keyfilepass yourSecretPassphrase

अधिकांश Certificate Authorities को होस्ट नाम से अधिक चाहिए होता है, इसलिए इसकी बजाय एक पूर्ण सब्जेक्ट पास करें। डबल कोटेशन मार्क्स पर ध्यान दें: जैसे ही किसी वैल्यू में स्पेस हो, वे आवश्यक हो जाते हैं।

fmsadmin certificate create "/CN=fms.yourcompany.com/O=Your Company LLC/C=US/ST=Florida/L=Miami" --keyfilepass yourSecretPassphrase

हर एट्रिब्यूट में क्या जाता है:

• CN (Common Name): वह पूर्ण योग्य डोमेन नाम जिसे आप सुरक्षित करना चाहते हैं, या *.yourcompany.com जैसा वाइल्डकार्ड।
• O (Organization): आपकी कंपनी का पूर्ण कानूनी नाम।
• C (Country): दो-अक्षर का देश कोड, उदाहरण के लिए US।
• ST (State or Province): राज्य या प्रांत का पूरा नाम, संक्षिप्त रूप नहीं।
• L (Locality): शहर का पूरा नाम।
• --keyfilepass: वह पासवर्ड जो serverKey.pem को एन्क्रिप्ट करता है। FileMaker की बिल्ट-इन CLI हेल्प इस विकल्प को create ऑपरेशन के लिए आवश्यक बताती है, और Claris के डॉक्यूमेंटेशन के हर उदाहरण में यह शामिल होता है, इसलिए एक सेट करें और उसे रिकॉर्ड करें। इम्पोर्ट के समय आपको वही पासवर्ड चाहिए होगा। चूंकि आप इसे कमांड लाइन पर टाइप करते हैं, यह स्क्रीन पर दिखाई देता है और आमतौर पर शेल की कमांड हिस्ट्री में लिखा जाता है, इसलिए ऐसी किसी भी मशीन पर बाद में उस एंट्री को साफ करें जहां अन्य लोग साइन इन कर सकते हों।

सब्जेक्ट, OpenSSL के req कमांड के -subj आर्गुमेंट के समान ही सिंटैक्स का पालन करता है: यह केस सेंसिटिव नहीं है, इसे /type=value जोड़ों के रूप में फॉर्मेट किया जाता है, और किसी वैल्यू के अंदर स्पेशल कैरेक्टर्स को बैकस्लैश से एस्केप करना पड़ता है। आपके बिल्ड द्वारा समर्थित सटीक विकल्प देखने के लिए, यह चलाएं:

fmsadmin help certificate

FileMaker Server फ़ाइलें कहां रखता है

दोनों तरीके CStore फ़ोल्डर में एक जैसी दो फ़ाइलें लिखते हैं:

• serverRequest.pem: आपका सर्टिफिकेट साइनिंग रिक्वेस्ट। यह वह फ़ाइल है जिसकी सामग्री आप CA को भेजते हैं।
• serverKey.pem: एन्क्रिप्टेड प्राइवेट की। यह कभी सर्वर से बाहर नहीं जाती और कभी CA को नहीं भेजी जाती। जो कोई इसे रखता है वह आपके FileMaker Server का रूप ले सकता है, इसलिए अगर यह उजागर हो जाए, तो एक नई रिक्वेस्ट के साथ फिर से शुरू करें और सर्टिफिकेट को दोबारा जारी करवाएं।

CStore फ़ोल्डर यहां है, ऑपरेटिंग सिस्टम के अनुसार:

• Windows: [drive]:Program FilesFileMakerFileMaker ServerCStore
• macOS: /Library/FileMaker Server/CStore/
• Linux: /opt/FileMaker/FileMaker Server/CStore/

CSR बनाने से सर्वर के चलने के तरीके में कोई बदलाव नहीं होता, इसलिए इस चरण पर कोई रीस्टार्ट आवश्यक नहीं है। रीस्टार्ट बाद में आता है, जब आप साइन किए गए सर्टिफिकेट को इम्पोर्ट करते हैं। अगर आपको किसी रिक्वेस्ट को खारिज करके फिर से शुरू करना है, तो पहले मौजूदा रिक्वेस्ट और की को हटा दें:

fmsadmin certificate delete

लाइव सर्वर पर इसका उपयोग करते समय सावधान रहें: यह सर्टिफिकेट रिक्वेस्ट, प्राइवेट की, और पहले से इंस्टॉल किसी भी कस्टम सर्टिफिकेट को हटा देता है, और यह बदलाव रीस्टार्ट के बाद प्रभावी होता है। जब तक फिर से कोई कस्टम सर्टिफिकेट मौजूद न हो, FileMaker Server डिफ़ॉल्ट Claris सर्टिफिकेट पर वापस चला जाता है।

अपने CSR को अपनी Certificate Authority को सबमिट करें

serverRequest.pem को किसी प्लेन टेक्स्ट एडिटर, जैसे Notepad या TextEdit, में खोलें। आपको इस तरह का एक ब्लॉक दिखाई देगा:

-----BEGIN CERTIFICATE REQUEST-----
MIICvDCCAaQCAQAwdzELMAkGA1UEBhMCVVMxEDAOBgNVBAgMB0Zsb3JpZGEx
... (many lines of base64) ...
-----END CERTIFICATE REQUEST-----

पूरा ब्लॉक चुनें, जिसमें BEGIN CERTIFICATE REQUEST और END CERTIFICATE REQUEST पंक्तियां शामिल हैं (हर मार्कर के दोनों तरफ पांच हाइफ़न होते हैं), और इसे अपने ऑर्डर फॉर्म पर CSR बॉक्स में पेस्ट करें। फ़ाइल को किसी ऐसे वर्ड प्रोसेसर में न खोलें जो फॉर्मेटिंग जोड़ता हो, और इसे हाथ से दोबारा टाइप न करें।

ऑर्डर देने से पहले, रिक्वेस्ट को दोबारा पढ़ना उचित होगा। इसे हमारे CSR Decoder में पेस्ट करें और पुष्टि करें कि Common Name क्लाइंट द्वारा उपयोग किए जाने वाले होस्ट नाम से मेल खाता है और संगठन का विवरण सही ढंग से लिखा गया है। यहां एक टाइपो का अर्थ है कि CA एक ऐसा सर्टिफिकेट जारी करता है जिसका आप उपयोग नहीं कर सकते, और दोबारा जारी करवाने में एक और वेलिडेशन राउंड की लागत लगती है। अगर आपके पास किसी वर्कस्टेशन पर OpenSSL है, तो वही जांच स्थानीय रूप से चलती है:

openssl req -noout -text -verify -in serverRequest.pem

जब सर्टिफिकेट आता है, तो आप इसे प्राइवेट की और इंटरमीडिएट (CA बंडल) फ़ाइल के साथ इम्पोर्ट करते हैं, फिर Database Server को रीस्टार्ट करते हैं। हमारी गाइड FileMaker Server पर SSL सर्टिफिकेट कैसे इंस्टॉल करें में Admin Console और fmsadmin इम्पोर्ट दोनों को कवर किया गया है। ऑर्डर के समय ध्यान रखने योग्य एक आवश्यकता: सर्टिफिकेट को Base64 (PEM) एन्कोडिंग में दिया जाना चाहिए, और फ़ाइल नामों में तारांकन जैसे असमर्थित कैरेक्टर नहीं होने चाहिए।

वाइल्डकार्ड और मल्टी-डोमेन (SAN) सर्टिफिकेट

FileMaker Server एक बार इम्पोर्ट हो जाने पर सिंगल-डोमेन सर्टिफिकेट, वाइल्डकार्ड सर्टिफिकेट या मल्टी-डोमेन (SAN) सर्टिफिकेट का उपयोग कर सकता है। सीमा केवल रिक्वेस्ट टूल्स में है: Admin Console और fmsadmin कमांड एक सिंगल डोमेन या वाइल्डकार्ड के लिए रिक्वेस्ट बना सकते हैं, लेकिन SAN सर्टिफिकेट के लिए नहीं। Claris इस सीमा को दोनों तरीकों के लिए डॉक्यूमेंट करता है, और यह वर्तमान रिलीज़ में भी अपरिवर्तित है।

वाइल्डकार्ड के लिए, कुछ खास करने की आवश्यकता नहीं है: वाइल्डकार्ड को डोमेन नाम या Common Name के रूप में दर्ज करें, उदाहरण के लिए *.yourcompany.com। कई अलग होस्ट नामों के लिए आपके पास दो विकल्प हैं।

विकल्प 1, वह रास्ता जिसे Claris डॉक्यूमेंट करता है: ऊपर जैसा एक सामान्य सिंगल-डोमेन रिक्वेस्ट बनाएं, इसे अपने CA को भेजें, और उनसे जारी सर्टिफिकेट को अतिरिक्त नामों के साथ विस्तारित करने के लिए कहें।

विकल्प 2, FileMaker Server के बाहर रिक्वेस्ट बनाएं: खुद CSR और की जनरेट करें और इम्पोर्ट के समय की सप्लाई करें। यह स्पष्ट रूप से समर्थित है: Admin Console की इम्पोर्ट स्क्रीन आपसे उस प्राइवेट की को चुनने के लिए कहती है जो आपने जिस भी तरीके का उपयोग किया हो उससे प्राप्त की है, और कमांड लाइन में ठीक इसी मामले के लिए --keyfile विकल्प है। हमारा CSR Generator एक ही फॉर्म से SAN रिक्वेस्ट बनाता है, या आप किसी भी मशीन पर OpenSSL का उपयोग कर सकते हैं:

openssl req -new -newkey rsa:2048 -nodes 
-keyout fms.key 
-out fms.csr 
-subj "/CN=fms.yourcompany.com/O=Your Company LLC/C=US/ST=Florida/L=Miami" 
-addext "subjectAltName=DNS:fms.yourcompany.com,DNS:db.yourcompany.com"

जैसा दिखाया गया है, Common Name को SAN लिस्ट के भीतर दोहराएं, क्योंकि क्लाइंट होस्ट नामों को SAN एंट्रीज़ के मुकाबले वेरिफाई करते हैं और Common Name को नज़रअंदाज़ करते हैं। fms.key को कहीं ऐसी जगह रखें जहां आप Admin Console से ब्राउज़ कर सकें; आपको इसे खुद CStore फ़ोल्डर में कॉपी करने की आवश्यकता नहीं है। चूंकि -nodes की को अनएन्क्रिप्टेड छोड़ता है, इम्पोर्ट के समय Private Key Password फील्ड को खाली छोड़ दें।

जब आपको बिल्कुल भी CSR की आवश्यकता नहीं है

FileMaker Server स्वयं एक मुफ्त Let’s Encrypt सर्टिफिकेट का अनुरोध कर सकता है, बिना किसी CSR और बिना किसी मैनुअल इम्पोर्ट के, लेकिन केवल हालिया रिलीज़ पर। FileMaker Server 2025 (वर्जन 22) और उससे बाद में, Admin Console यह करता है: Configuration > SSL Certificate खोलें, Request Let’s Encrypt Certificate पर क्लिक करें, अपना पूर्ण योग्य डोमेन नाम दर्ज करें, और वैकल्पिक रूप से Automatically Renew Certificate को चालू करें। Test Validation जांचता है कि क्या FileMaker Server उस नाम के तहत सार्वजनिक रूप से पहुंच योग्य है, जो बताता है कि क्या कोई रिक्वेस्ट सफल होगी।

पुरानी रिलीज़ समान नहीं हैं, इसलिए उस बटन की तलाश में जाने से पहले अपना वर्जन जांच लें। FileMaker Server 2024 (वर्जन 21.0.1) पहली रिलीज़ थी जिसमें कुछ बिल्ट-इन था, और यह केवल कमांड लाइन पर है: FileMaker Server इंस्टॉलेशन के Tools/Lets_Encrypt फ़ोल्डर में एक जोड़ी रिक्वेस्ट और रिन्यू शेल स्क्रिप्ट्स, जिनके लिए आपको खुद Certbot इंस्टॉल करने की भी आवश्यकता होती है। सटीक फ़ाइल नामों और आवश्यकताओं के लिए उन स्क्रिप्ट्स के बगल में README पढ़ें, क्योंकि नाम 2024 की रिलीज़ के बीच अलग-अलग हैं। FileMaker Server 19 और FileMaker Server 2023 (वर्जन 20) में बिल्कुल भी बिल्ट-इन Let’s Encrypt समर्थन नहीं है, इसलिए उन रिलीज़ पर ऊपर दिया गया CSR रास्ता ही एकमात्र रास्ता है।

दो शर्तें तय करती हैं कि क्या यह आपके लिए बिल्कुल भी एक विकल्प है: HTTP वेलिडेशन के दौरान डोमेन को पोर्ट 80 पर सार्वजनिक रूप से पहुंच योग्य होना चाहिए, और वाइल्डकार्ड समर्थित नहीं हैं। जो सर्वर इंटरनेट पर उजागर नहीं हैं, और जिन्हें वाइल्डकार्ड, Organization Validation, Extended Validation या लंबी अवधि की आवश्यकता है, वे ऊपर बताए गए CSR रास्ते से जाएं।

FileMaker Server 15 और 16 (लेगेसी)

ये रिलीज़ काफी पहले एंड ऑफ़ लाइफ़ हो चुकी हैं और उन्हें कोई सुरक्षा अपडेट नहीं मिलते, इसलिए इसे एक अस्थायी उपाय के रूप में देखें और अपग्रेड की योजना बनाएं। FileMaker Server 15 और 16 पर Admin Console रिक्वेस्ट को एक अलग जगह से बनाता है: Database Server > Security टैब खोलें और Create Request पर क्लिक करें। Domain name भरें (यहां भी *.yourcompany.com जैसा वाइल्डकार्ड स्वीकार किया जाता है), Company name, Organization, City, State or Province और Country, फिर प्राइवेट की के लिए एक encryption password दर्ज करें और उसकी पुष्टि करें और Create पर क्लिक करें।

कमांड लाइन नहीं, बल्कि कंसोल, serverRequest.pem और serverKey.pem को CStore फ़ोल्डर में लिखता है, और आप serverRequest.pem की सामग्री को अपने ऑर्डर फॉर्म में ठीक ऊपर बताए गए तरीके से कॉपी करते हैं। SAN सीमा यहां भी लागू होती है।

अक्सर पूछे जाने वाले प्रश्न