Cara Membuat CSR di Tomcat

Dalam tutorial ini, kami akan menunjukkan kepada Anda bagaimana cara membuat CSR pada Tomcat. Kita akan menggunakan perintah keytool untuk menghasilkan kunci privat Anda dan kode CSR.

Silakan ikuti langkah-langkah di bawah ini:

Langkah 1: Buat sebuah keystore untuk kunci pribadi Anda.

Untuk melakukannya, luncurkan antarmuka baris perintah dan jalankan perintah berikut:

keytool -genkey -keysize 2048 -keyalg RSA -alias ssldragon -keystore example.jks

Catatan: Jangan lupa mengganti “example” dengan nama domain utama yang ingin Anda amankan. Anda dapat menggunakan alias khusus apa pun. Untuk demonstrasi ini, kami menggunakan ssldragon.

Langkah 2: Buat kata sandi untuk kyestore.

Ingat kata sandi ini, atau tuliskan. Anda akan membutuhkannya segera

Langkah 3: Jawab pertanyaan-pertanyaan berikut:

1. Siapa nama depan dan belakang Anda?
   Alih-alih menuliskan inisial Anda, tentukan Nama Domain yang Memenuhi Syarat (FQDN) yang ingin Anda lindungi dengan Sertifikat SSL (mis. ssldragon.com). Jika Anda memiliki sertifikat Wildcard, tambahkan tanda bintang di depan domain (misalnya, *.ssldragon.com)
2. Apa nama unit organisasi Anda?
   Untuk Sertifikat Validasi Bisnis dan Validasi yang Diperpanjang, masukkan departemen yang bertanggung jawab atas keamanan web (mis. IT atau Administrasi Web). Untuk Sertifikat Validasi Domain, masukkan NA sebagai gantinya
3. Apa nama organisasi Anda?
   Ketik nama resmi perusahaan Anda yang terdaftar. Gunakan hanya karakter alfanumerik (misalnya, GPI Holding LLC)
4. Apa nama Kota atau Wilayah Anda?
   Masukkan nama lengkap kota atau daerah Anda. (misalnya, San Jose)
5. Apa nama Negara Bagian atau Provinsi Anda?
   Cantumkan nama lengkap negara bagian atau wilayah tempat bisnis Anda terdaftar (misalnya, California)
6. Apa kode negara dua huruf untuk unit ini?
   Di sini Anda dapat menemukan daftar lengkap kode negara. Pastikan negara yang Anda tentukan adalah tempat tinggal resmi organisasi Anda (misalnya, AS)

Perintah ini akan meminta Anda untuk mengonfirmasi informasi Anda.

Is CN=ssldragon.com, OU=IT, O=GPI Holding LLC, L=San Jose, ST=California, C=US correct?

Periksa kembali jawaban Anda, dan ketik y atau ya untuk melanjutkan.

Langkah 4: Buat kode CSR.

Setelah Anda membuat keystore dengan kunci privat, jalankan perintah berikut untuk membuat kode CSR:

keytool -certreq -keyalg RSA -alias ssldragon -file example.csr -keystore example.jks

Ganti ssldragon dan example.jks dengan detail yang sesuai.

Masukkan kata sandi keystore (Anda telah membuatnya di langkah 2).

Kode CSR Anda sudah siap. Ini berada di file example.csr. Anda dapat membukanya dengan editor teks pilihan Anda dan menyalin-tempel seluruh konten selama pesanan pembelian. Untuk memastikan Anda tidak melewatkan satu baris pun, gunakan tombol ctrl + tombol pintas untuk memilih seluruh teks.

Setelah Otoritas Sertifikat memvalidasi permintaan Anda dan mengirimkan berkas SSL, Anda dapat melanjutkan untuk menginstal SSL Anda pada Tomcat.