Come generare un CSR su Debian

Se il tuo server Apache è in esecuzione su Debian, segui i passi seguenti per generare il CSR (Certificate Signing Request) e la chiave privata.

Questa guida utilizza l’attuale metodo richiesto dai moderni browser e fornitori di SSL, con le SAN incluse.

Farai tutto tramite SSH, direttamente sul tuo server.

Passo 1: Accedi al tuo server

Usa il tuo terminale per collegarti alla macchina Debian:

ssh your-user@your-server-ip

Passo 2: Generare la chiave privata e il CSR (con le SAN)

Esegui il comando qui sotto. Questo genererà sia la tua chiave privata che il tuo CSR e includerà i nomi alternativi del soggetto (SAN),

openssl req -new -newkey rsa:2048 -nodes \
-keyout mywebsite.key \
-out mywebsite.csr \
-subj "/C=US/ST=YourState/L=YourCity/O=YourCompany/CN=mywebsite.com" \
-addext "subjectAltName=DNS:mywebsite.com,DNS:www.mywebsite.com"

Sostituisci mywebsite.com con il tuo vero dominio. Se necessario, aggiungi altri domini separati da virgole (ad esempio, DNS:api.mywebsite.com). Per i certificati wildcard, aggiungi DNS:*.mywebsite.com e anche DNS:mywebsite.com se vuoi che sia coperto sia il wildcard che l’apex.

Sumbit CSR

Apri il CSR e copia tutto quello che c’è tra l’intestazione e il piè di pagina:

—–BEGIN CERTIFICATE REQUEST—–
…base64…
—–END CERTIFICATE REQUEST—–

Incolla questo blocco nel tuo modulo d’ordine SSL.

Dopo che la CA ha convalidato il CSR e rilasciato il certificato SSL, puoi procedere con le istruzioni per l’installazione di Debian SSL.

Risparmia il 10% sui certificati SSL ordinando oggi stesso da SSL Dragon!

Emissione rapida, crittografia avanzata, affidabilità del browser al 99,99%, assistenza dedicata e garanzia di rimborso entro 25 giorni. Codice coupon: SAVE10

Ordina ora

Scritto da Dionisie Gitlan

Scrittore di contenuti con esperienza, specializzato in certificati SSL. Trasforma intricati argomenti di cybersicurezza in contenuti chiari e coinvolgenti. Contribuisci a migliorare la sicurezza digitale attraverso narrazioni d'impatto.