Cara Membuat CSR di CentOS

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara membuat CSR di CentOS 7 & 6. Anda bisa menghasilkan CSR langsung dari server Anda.

Cukup ikuti langkah-langkah di bawah ini:

Langkah 1: Masuk ke server Anda menggunakan shell aman (SSH)

Langkah 2: Buat kunci privat dan file CSR

Ketik perintah berikut pada prompt:

openssl req -new -newkey rsa:2048 -nodes -keyout mydomain.key -out mydomain.csr

Pastikan Anda mengganti mydomain dengan nama domain yang sebenarnya. Sebagai contoh, jika nama domain Anda adalah example.com, Anda harus memasukkan example.key dan example.csr.

Langkah 3: Kirimkan rincian tentang organisasi Anda ke CA

Ikuti contoh di bawah ini:

• Nama Negara – Gunakan singkatan dua huruf untuk negara tempat organisasi Anda terdaftar secara resmi. Misalnya, jika terdaftar di Amerika Serikat, masukkan US, jika di Inggris, ketik UK.
• Negara Bagian atau Provinsi – Masukkan nama lengkap negara bagian atau provinsi tempat organisasi Anda terdaftar.
• Kota atau Wilayah -Masukkan nama lengkap kota tempat organisasi Anda berada.
• Nama Organisasi – Jika Anda mengajukan permohonan sertifikat Validasi Bisnis atau Validasi yang Diperpanjang, masukkan nama resmi perusahaan Anda. Jika Anda mengajukan permohonan sertifikat Validasi Domain, gunakan nama lengkap Anda.
• Nama Unit Organisasi – Di sini Anda dapat memasukkan nama DBA (berbadan hukum) Anda jika ada. Sebagai alternatif, Anda dapat menentukan departemen yang mengelola sertifikat SSL. Misalnya, Administrasi TI atau Web.
• Nama Umum – Masukkan nama domain yang memenuhi syarat (FQDN) yang ingin Anda amankan. (misalnya ssldragon.com).
  Catatan: Jika Anda mengajukan permohonan sertifikat SSL Wildcard, Anda harus menambahkan tanda bintang di depan nama domain Anda. Misalnya, *.ssldragon.com. Jangan menyertakan “https” atau karakter lain dalam bidang ini.
• Alamat email – Masukkan alamat email yang valid sebagai sarana kontak untuk domain Anda.
• Kata Sandi – Bidang ini bersifat opsional. Anda dapat mengamankan sertifikat SSL Anda lebih lanjut dengan kata sandi, atau Anda dapat mengosongkan bidang ini.

Kode CSR Anda sudah siap! Anda dapat menemukannya di direktori kerja Anda dengan perintah ls. Dua file baru adalah yourdomainname .csr, dan yourdomainame.key.

File.csr berisi permintaan penandatanganan sertifikat yang harus Anda kirimkan ke Otoritas Sertifikat saat memesan Sertifikat SSL Anda.

Setelah CA Anda memvalidasi CSR dan menerbitkan sertifikat SSL, Anda dapat melanjutkan ke petunjuk instalasi SSL CentOS.