Come generare un CSR su FileZilla Server

In questo tutorial ti mostreremo come generare un CSR su FileZilla Server.

Utilizzeremo l’utility OpenSSL. Segui i passaggi indicati di seguito:

Passo 1. Accedi al tuo server FileZilla

Accedi al tuo server FileZilla attraverso il terminale SSH (Secure Shell)

Esegui il seguente comando:

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

Nota: sostituisci l’attributo “server” con il nome effettivo del tuo server.

Passo 2. Genera il tuo codice CSR e la chiave privata

Il comando ti chiederà di inserire i tuoi dati di contatto. Fai riferimento agli esempi riportati di seguito:

• Nome comune (CN): indica il nome di dominio completamente qualificato (FQDN) che vuoi proteggere. Ad esempio, yourdomain.com. Se hai un certificato Wildcard, aggiungi un asterisco davanti al nome di dominio. Ad esempio, *.yourdomain.com
• Organizzazione (O): inserisci il nome legale della tua organizzazione (ad esempio, GPI Holding LLG). Se disponi di un certificato Domain Validation (DV), lascia in bianco.
• Unità Organizzativa (OU): Lasciare vuoto (deprecato per i certificati SSL/TLS pubblici).
• Paese (C): inserisci il codice di due lettere del tuo paese. Ad esempio, US. Qui puoi trovare l’elenco completo dei codici paese.
• Città o località (L): scrivi il nome completo della città. Ad esempio, San Jose
• Stato o Provincia (ST): indica il nome completo dello Stato. Ad esempio, California

Passo 3. Ottieni il CSR

Dopo l’invio, OpenSSL crea:

• server.key (chiave privata, da tenere al sicuro)
• server.csr (file CSR da inviare)

Successivamente, apri il file CSR con un editor di testo a tua scelta, come il Blocco Note, e copia il suo contenuto completo, compresi i tag–BEGIN CERTIFICATE REQUEST– e–END CERTIFICATE REQUEST–, e incollalo durante l’ordine del tuo certificato SSL.

Dopo aver inviato il CSR alla CA e aver completato il processo di convalida, i file SSL arriveranno direttamente nella tua casella di posta elettronica. Li utilizzerai per installare il tuo certificato SSL sul server FileZilla.