Bagaimana Menghasilkan CSR untuk Pound

Dalam tutorial langkah demi langkah ini, kami akan menunjukkan kepada Anda cara membuat CSR di Pound. Cara tercepat untuk menghasilkan CSR Anda adalah melalui alat eksternal seperti CSR Generator.

Sebagai alternatif, Anda bisa menggunakan utilitas OpenSSL jika Anda sudah terbiasa dengan perintah-perintahnya. Berikut ini cara membuat CSR melalui OpenSSL:

openssl req -new -newkey rsa:2048 -sha256 -nodes \
-keyout yourdomain.key \
-out yourdomain.csr \
-subj "/C=US/ST=California/L=San Jose/O=Your Company LLC/CN=yourdomain.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

Perintah ini akan membuat kunci privat dan CSR Anda secara instan tanpa diminta.

Ganti setiap contoh domain Anda dalam perintah dengan nama domain yang sebenarnya.

• yourdomain.key adalah kunci pribadi Anda
• yourdomain.csr adalah file CSR Anda

Berikut ini arti setiap bidang dalam perintah tersebut:

• C adalah kode negara Anda yang terdiri dari dua huruf (misalnya, AS)
• ST adalah negara bagian atau provinsi Anda (misalnya, California)
• L adalah kota Anda (misalnya, San Jose)
• O adalah nama lengkap organisasi Anda (misalnya, Perusahaan Anda LLC)
• CN adalah nama domain yang ingin Anda amankan (misalnya, yourdomain.com)

Opsi -addext digunakan untuk mencantumkan semua nama domain (SAN) yang Anda inginkan pada sertifikat. Browser mencocokkan domain yang menggunakan SAN, bukan CN. Sertakan yourdomain.com dan www.yourdomain.com jika diperlukan.

Utilitas OpenSSL akan menghasilkan berkas CSR. Anda dapat membukanya dengan editor teks apa pun, seperti Notepad.

Saat mengajukan permohonan sertifikat, harap sertakan teks CSR lengkap termasuk tag –MULAI PERMINTAAN SERTIFIKAT– dan –Akhir PERMINTAAN SERTIFIKAT–.

Bersamaan dengan CSR, OpenSSL juga akan membuat kunci pribadi Anda(yourdomain.key). Simpan dan simpan di tempat yang aman. Anda akan membutuhkannya selama instalasi SSL di Pound.