Cara Membuat CSR di Apache

Dalam tutorial langkah demi langkah ini, kami akan menunjukkan kepada Anda bagaimana Anda dapat membuat CSR di Apache.

Cukup ikuti langkah-langkah di bawah ini.

Langkah 1: Sambungkan melalui Secure Shell (SSH) ke terminal server Anda

Langkah 2: Buat kunci privat dan file CSR

Ketik perintah berikut pada prompt:

openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

Jangan lupa untuk mengganti domain Anda dengan nama domain asli Anda. Misalnya, jika domain Anda adalah ssldragon . com, Anda mengetik ssldragon.key dan ssldragoin.csr

Langkah 3: Berikan rincian terbaru tentang perusahaan Anda kepada CA

Cantumkan informasi berikut ini dalam CSR. Harap gunakan hanya karakter alfanumerik saat memasukkan detail Anda.

• Nama Negara: masukkan kode dua huruf negara Anda. Jika Anda memiliki sertifikat Validasi Bisnis atau Validasi yang Diperpanjang, pastikan negara yang Anda kirimkan adalah tempat tinggal resmi organisasi Anda
• Nama Negara Bagian atau Provinsi: ketik nama lengkap negara bagian atau wilayah tempat perusahaan Anda terdaftar
• Nama Lokasi: tentukan nama kota atau kota tempat bisnis Anda berada
• Nama Organisasi: masukkan nama resmi perusahaan Anda yang terdaftar. Misalnya, GPI Holding LLC. Untuk sertifikat Validasi Domain, Anda dapat memasukkan NA sebagai gantinya
• Nama Unit Organisasi: biasanya adalah IT atau Administrasi Web. Anda dapat menggunakan NA untuk sertifikat DV
• Nama Umum: tentukan Nama Domain yang Memenuhi Syarat (FQDN) yang ingin Anda tetapkan untuk sertifikat SSL Anda. Misalnya, ssldragon.com. Jika Anda ingin mengaktifkan sertifikat wildcard, tambahkan tanda bintang di depan nama domain Anda (mis. *.ssldragon.com)
• Alamat Email: berikan alamat email yang valid
  Catatan: Atribut berikutnya adalah opsional. Jika Anda tidak ingin mengisinya, masukkan tanda titik (.) untuk mengosongkannya.
• Kata sandi tantangan: ini adalah atribut yang sudah tidak berlaku, tidak lagi diperlukan oleh Otoritas Sertifikat. Untuk menghindari kebingungan, biarkan bidang ini kosong
• Nama Perusahaan Opsional: Jika nama resmi perusahaan Anda terlalu panjang atau rumit, Anda bisa memasukkan nama yang lebih pendek atau nama merek Anda di sini. Sekali lagi, untuk menghindari kebingungan, kami sarankan untuk mengabaikan kolom ini

Langkah 4: Utilitas OpenSSL akan langsung membuat dua berkas.

1. yang berisi kunci pribadi Anda (Anda akan membutuhkannya nanti selama instalasi SSL)
2. csr yang menyertakan kode CSR Anda (Anda akan memerlukannya saat mengajukan permohonan sertifikat SSL)

Tergantung pada jenis sertifikat Anda, Anda mungkin harus menunggu beberapa menit (sertifikat DV) atau beberapa hari kerja (sertifikat EV dan BV) untuk mendapatkannya di kotak masuk email Anda.

Setelah CA Anda memvalidasi CSR dan menerbitkan sertifikat SSL, Anda dapat melanjutkan ke petunjuk instalasi SSL Apache.