पाउंड के लिए सीएसआर कैसे उत्पन्न करें

इस चरण-दर-चरण ट्यूटोरियल में, हम आपको दिखाएंगे कि पाउंड पर सीएसआर कैसे उत्पन्न करें। अपने सीएसआर उत्पन्न करने के लिए सबसे तेज़ तरीका इस तरह के सीएसआर जनरेटर के रूप में एक बाहरी उपकरण के माध्यम से है.

वैकल्पिक रूप से, आप ओपनएसएसएल उपयोगिता का उपयोग कर सकते हैं यदि आप इसके आदेशों से परिचित हैं। ओपनएसएसएल के माध्यम से सीएसआर बनाने का तरीका यहां बताया गया है:

openssl req -new -newkey rsa:2048 -sha256 -nodes \
-keyout yourdomain.key \
-out yourdomain.csr \
-subj "/C=US/ST=California/L=San Jose/O=Your Company LLC/CN=yourdomain.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

यह कमांड आपकी निजी कुंजी और सीएसआर दोनों को बिना किसी संकेत के तुरंत बनाता है।

कमांड में अपने डोमेन के प्रत्येक उदाहरण को अपने वास्तविक डोमेन नाम से बदलें।

• आपकी निजी कुंजी yourdomain.key है
• आपकी सीएसआर फाइल yourdomain.csr है

यहां बताया गया है कि कमांड में प्रत्येक फ़ील्ड का क्या अर्थ है:

• C आपका दो-अक्षर वाला देश कोड है (उदा., US)
• एसटी आपका राज्य या प्रांत है (जैसे, कैलिफोर्निया)
• एल आपका शहर है (जैसे, सैन जोस)
• ओ आपका पूरा संगठन नाम है (जैसे, आपकी कंपनी एलएलसी)
• CN वह डोमेन नाम है जिसे आप सुरक्षित करना चाहते हैं (जैसे, yourdomain.com)

विकल्प का -addext उपयोग उन सभी डोमेन नामों (सैन) को सूचीबद्ध करने के लिए किया जाता है जिन्हें आप प्रमाणपत्र पर चाहते हैं। ब्राउज़र SAN का उपयोग करके डोमेन से मेल खाते हैं, CN का नहीं। यदि आवश्यक हो तो yourdomain.com और www.yourdomain.com दोनों को शामिल करें।

ओपनएसएसएल उपयोगिता सीएसआर फ़ाइल उत्पन्न करेगी। आप इसे किसी भी टेक्स्ट एडिटर जैसे नोटपैड के साथ खोल सकते हैं।

अपने प्रमाणपत्र के लिए आवेदन करते समय, कृपया —-BEGIN प्रमाणपत्र अनुरोध—– और —–प्रमाणपत्र अनुरोध समाप्त करें—– टैग सहित पूर्ण CSR टेक्स्ट शामिल करें।

सीएसआर के साथ, ओपनएसएसएल आपकी निजी कुंजी (yourdomain.keवाई) भी बनाएगा। इसे सुरक्षित स्थान पर सहेजें और स्टोर करें। पाउंड पर एसएसएल इंस्टॉलेशन के दौरान आपको इसकी आवश्यकता होगी।