टॉमकैट पर सीएसआर कैसे जनरेट करें

इस ट्यूटोरियल में, हम आपको दिखाएंगे कि टॉमकैट पर सीएसआर कैसे उत्पन्न करें। आप पहले जावा के कीटूल का उपयोग करके एक निजी कुंजी और कीस्टोर बनाएंगे, फिर अपने प्रमाणपत्र प्राधिकरण (सीए) को भेजने के लिए एक सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) उत्पन्न करेंगे। यह मार्गदर्शिका आपको हर कदम पर चलती है।

आपको किस चीज़ की ज़रूरत पड़ेगी

• जावा स्थापित (JDK या JRE) ताकि आप कीटूल का उपयोग कर सकें
• सर्वर पर टर्मिनल या शेल तक पहुंच जहां निजी कुंजी रहेगी

चरण 1: कीस्टोर और निजी कुंजी बनाएं

इसे टर्मिनल में चलाएं और (आवश्यकतानुसार होस्टनाम/पथ बदलें):

keytool -genkeypair \
-alias tomcat \
-keyalg RSA -keysize 2048 \
-keystore yourdomain.p12 -storetype PKCS1

आपको एक कीस्टोर पासवर्ड और एक कुंजी पासवर्ड बनाने के लिए कहा जाएगा (समान हो सकता है)।

चरण 2: अपने संगठन का विवरण (DN) दर्ज करें

Keytool आपके CSR द्वारा उपयोग किए गए विशिष्ट नाम (DN) के लिए संकेत देगा:

• C (देश): दो-अक्षर कोड (उदा., US)
• अनुसूचित जनजाति (राज्य/प्रांत): पूरा नाम (जैसे, कैलिफोर्निया)
• एल (इलाका/शहर): जैसे, सैन जोस
• ओ (संगठन): कानूनी कंपनी का नाम (जैसे, आपकी कंपनी एलएलसी)
• OU (संगठन इकाई): बहिष्कृत फ़ील्ड; खाली छोड़ दें
• CN (सामान्य नाम): सटीक होस्टनाम (FQDN) जिसे आप सुरक्षित कर रहे हैं, या एक वाइल्डकार्ड जैसे *.yourdomain.com

नोट: कीटूल सीएन को “आपका पहला और अंतिम नाम क्या है?” के रूप में लेबल करता है – एफक्यूडीएन दर्ज करें, किसी व्यक्ति का नाम नहीं ..

चरण 4: सीएसआर कोड बनाएं

आधुनिक ग्राहक सैन (विषय वैकल्पिक नाम) को मान्य करते हैं, अकेले सीएन नहीं। सीएसआर में सीधे सैन का अनुरोध करें:

keytool -certreq \
-alias tomcat \
-keystore example.p12 \
-file yourdomain.csr \
-ext SAN=DNS:yourdomain.com,DNS:www.yourdomain.com

चरण 5: सीएसआर जमा करें

आपका सीएसआर कोड तैयार है। यह yourdomain.csr फ़ाइल में रहता है। आप इसे अपनी पसंद के किसी भी टेक्स्ट एडिटर के साथ खोल सकते हैं और अपने खरीद ऑर्डर के दौरान पूरी सामग्री को कॉपी-पेस्ट कर सकते हैं। यह सुनिश्चित करने के लिए कि आप एक पंक्ति को याद नहीं करते हैं, पूरे पाठ का चयन करने के लिए ctrl + एक गर्म कुंजी का उपयोग करें।

प्रमाणपत्र प्राधिकरण आपके अनुरोध को मान्य करने और आपको एसएसएल फाइलें भेजने के बाद, आप टॉमकैट पर अपना एसएसएल स्थापित करने के लिए आगे बढ़ सकते हैं।