उबंटू में सीएसआर कैसे उत्पन्न करें

इस ट्यूटोरियल में, हम आपको दिखाएंगे कि उबंटू में सीएसआर कैसे उत्पन्न किया जाए, विशेष रूप से सुरक्षित शेल (एसएसएच) प्रोटोकॉल के माध्यम से उबंटू-आधारित अपाचे सर्वर पर।

उबंटू सीएसआर पीढ़ी के लिए ओपनएसएसएल का उपयोग करता है। आप टर्मिनल से कुंजी और सीएसआर पीढ़ी कमांड चला सकते हैं, और आप झंडे या कॉन्फ़िगरेशन फ़ाइलों के माध्यम से विषय विवरण निर्दिष्ट कर सकते हैं।

बस नीचे दिए गए चरणों का पालन करें:

चरण 1: अपने उबंटू सर्वर तक पहुंचें

इसे अपनी स्थानीय मशीन (टर्मिनल, पॉवरशेल, आदि) से चलाएं:

एसएसएच आपका-user@your-उबंटू-सर्वर

चरण 2: निजी कुंजी और सीएसआर उत्पन्न करें (सैन के साथ)

इस एकल, सुरक्षित कमांड का उपयोग करें (उबंटू के ओपनएसएसएल 1.1.1+ पर काम करता है):

openssl req -new -newkey rsa:2048 -nodes \
-keyout mydomain.key \
-out mydomain.csr \
-subj "/C=US/ST=YourState/L=YourCity/O=YourCompany/CN=mydomain.com" \
-addext "subjectAltName=DNS:mydomain.com,DNS:www.mydomain.com"

mydomain.com अपने वास्तविक डोमेन से बदलें। यदि आवश्यक हो तो अधिक डोमेन जोड़ें, अल्पविराम द्वारा अलग किया गया, उदा., DNS:api.mydomain.com. वाइल्डकार्ड के लिए: *.mydomain.com और mydomain.com दोनों शामिल करें।

इसके अलावा, अपनी असली कंपनी का नाम, राज्य और शहर डालें – ,subj line प्लेसहोल्डर नहीं।

चरण 3: अपनी फ़ाइलों का पता लगाएँ

अब निम्न आदेश चलाएँ: ls

आपको अपने फ़ोल्डर में दो नई फ़ाइलें देखनी चाहिए:

• mydomain.key: यह आपकी निजी कुंजी है। इसे सुरक्षित रखें और इसे कभी भी किसी के साथ साझा न करें।
• mydomain.csr: यह आपका प्रमाणपत्र अनुरोध है। आप इसे एसएसएल प्रदाता को भेज देंगे।

चरण 4: अपना CSR सबमिट करें

अब जब आपको अपनी सीएसआर फाइल मिल गई है, तो आपको इसे अपने एसएसएल प्रदाता (सीए) को भेजना होगा। सामग्री देखने के लिए, चलाएँ:

cat mydomain.csr

आपको टेक्स्ट का एक ब्लॉक दिखाई देगा जो कुछ इस तरह दिखता है:

—–प्रमाणपत्र अनुरोध शुरू करें—–
MIIBozCB… (यादृच्छिक दिखने वाले पात्रों की एक स्ट्रिंग)
—–अंत प्रमाणपत्र अनुरोध—–

आपको BEGIN और END लाइनों सहित सब कुछ कॉपी करना होगा।
वह पूरा ब्लॉक आपका प्रमाणपत्र हस्ताक्षर अनुरोध है।

आपके सीए द्वारा सीएसआर को मान्य करने और एसएसएल प्रमाणपत्र जारी करने के बाद, आप उबंटू एसएसएल इंस्टॉलेशन निर्देशों के लिए आगे बढ़ सकते हैं।