macOS सर्वर पर CSR कैसे जनरेट करें

यह गाइड आपको दिखाता है कि बिना Server.app पुराने macOS सर्वर इंस्टॉलेशन और आधुनिक macOS सिस्टम दोनों पर सर्टिफ़िकेट साइनिंग रिक्वेस्ट (CSR) कैसे जनरेट करें।

नोट: Apple ने अप्रैल 5.12 में संस्करण 2022 के बाद macOS सर्वर को बंद कर दिया। भाग 1 के चरण केवल तभी लागू होते हैं जब आप अभी भी बिग सुर या मोंटेरे पर macOS सर्वर चलाते हैं। यदि आप वेंचुरा, सोनोमा, सिकोइया या बाद में उपयोग करते हैं, तो नवीनतम विधि के लिए भाग 2 पर जाएं।

भाग 1 – macOS सर्वर में CSR जनरेशन (लीगेसी मेथड)

चरण 1: macOS सर्वर लॉन्च करें

सर्वर → एप्लिकेशन → खोजक खोलें।

चरण 2: लक्ष्य सर्वर का चयन करें

• यह मैक – YourServerName: स्थानीय मशीन पर CSR जनरेट करता है। अपना व्यवस्थापक उपयोगकर्ता नाम और पासवर्ड दर्ज करें, फिर अनुमति दें पर क्लिक करें.
• अन्य Mac – YourServerName: दूरस्थ Mac पर CSR जनरेट करता है। उसका होस्टनाम या IP पता और व्यवस्थापक क्रेडेंशियल दर्ज करें, फिर अनुमति दें पर क्लिक करें।

चरण 3: CSR बनाना शुरू करें

1. सर्वर अनुभाग (बायाँ फलक) में, प्रमाणपत्र का चयन करें.
2. Locate your existing self-signed certificate. This works for testing or private networks, but is not trusted by public browsers.
3. पेज के निचले भाग पर स्थित + बटन पर क्लिक करें और विश्वसनीय प्रमाणपत्र पाएं चुनें.
4. अगला पर क्लिक करें.

चरण 4: सीएसआर विवरण भरें

• होस्ट नाम (CN) – सुरक्षित करने के लिए पूरी तरह से योग्य डोमेन नाम (FQDN) दर्ज करें (उदाहरण के लिए, वाइल्डकार्ड के लिए www.yoursite.com या *.yoursite.com)।
• संपर्क ईमेल पता – एक वैध ईमेल प्रदान करें।
• संगठन (O) – OV/EV प्रमाणपत्रों के लिए अपनी पूरी कानूनी कंपनी का नाम दर्ज करें। DV प्रमाणपत्रों के लिए, इसे रिक्त छोड़ दें.
• संगठनात्मक इकाई (OU) – बहिष्कृत। खाली छोड़ दें।
• टाउन/सिटी (एल) – उस शहर में प्रवेश करें जहां आपका संगठन पंजीकृत है।
• राज्य/प्रांत (एसटी) – अपने राज्य या प्रांत का पूरा नाम दर्ज करें।
• देश (सी) – सूची से अपना देश चुनें।

अपनी प्रविष्टियों की समीक्षा करें, अगला क्लिक करें, फिर CSR फ़ाइल सहेजें . आप इसे TextEdit के साथ कभी भी खोल सकते हैं। निजी कुंजी आपके सिस्टम किचेन में संग्रहीत है और प्रमाणपत्र स्थापना के दौरान आवश्यक होगी।

भाग 2 – आधुनिक macOS पर CSR जनरेशन (कोई Server.app नहीं)

यदि आपके Mac में Server.app नहीं है, तो आप कीचेन ऐक्सेस या टर्मिनल का उपयोग करके CSR जनरेट कर सकते हैं।

विकल्प A – कीचेन एक्सेस

1. कीचेन एक्सेस खोलें (एप्लिकेशन → यूटिलिटीज)।
2. मेनू से, Keychain Access → Certificate Assistant पर जाएं → प्रमाणपत्र प्राधिकरण से प्रमाणपत्र का अनुरोध करें।
3. OV/EV प्रमाणपत्रों के लिए अपना सामान्य नाम (डोमेन), ईमेल पता और वैकल्पिक रूप से अपना संगठन (O) दर्ज करें। OU खाली छोड़ दें।
4. डिस्क पर सहेजा गया का चयन करें, जारी रखें पर क्लिक करें और अपनी CSR फ़ाइल के लिए कोई स्थान चुनें.

विकल्प बी – ओपनएसएसएल के साथ टर्मिनल

निम्न आदेश चलाएँ

openssl req -new -newkey rsa:3072 -nodes -keyout yourdomain.key -out yourdomain.csr

संकेत मिलने पर जानकारी जोड़ें:

• सामान्य नाम (CN) – आपका डोमेन (www.yoursite.com या *.yoursite.com).
• संगठन (O) – OV/EV के लिए कंपनी का नाम, DV के लिए खाली छोड़ दें।
• संगठनात्मक इकाई (OU) – बहिष्कृत; खाली छोड़ दें।
• अन्य फ़ील्ड (एल, एसटी, सी) – लागू के रूप में भरें।

आपके द्वारा CSR जनरेट करने के बाद

.csr फ़ाइल को अपने प्रमाणपत्र प्राधिकारी में सबमिट करें. DV प्रमाणपत्र आमतौर पर मिनटों में जारी किए जाते हैं, जबकि OV और EV प्रमाणपत्रों में 1–5 कार्य दिवस लग सकते हैं। एक बार जब आपका CA प्रमाणपत्र जारी कर देता है, तो macOS सर्वर के लिए हमारी इंस्टॉलेशन गाइड का पालन करें।