Come generare una CSR in Ubuntu

In questo tutorial ti mostreremo come generare un CSR in Ubuntu, in particolare su un server Apache basato su Ubuntu tramite il protocollo secure shell (SSH).

Ubuntu utilizza OpenSSL per la generazione di CSR. Puoi eseguire i comandi di generazione di chiavi e CSR dal terminale e puoi specificare i dettagli dell’oggetto tramite flag o file di configurazione.

Segui i passaggi indicati di seguito:

Passo 1: Accedere al server Ubuntu

Eseguilo dal tuo computer locale (Terminale, PowerShell, ecc.):

ssh tuo-utente@tuo-ubuntu-server

Passo 2: Generare la chiave privata e il CSR (con le SAN)

Usa questo singolo comando sicuro (funziona con OpenSSL 1.1.1+ di Ubuntu):

openssl req -new -newkey rsa:2048 -nodes \
-keyout mydomain.key \
-out mydomain.csr \
-subj "/C=US/ST=YourState/L=YourCity/O=YourCompany/CN=mydomain.com" \
-addext "subjectAltName=DNS:mydomain.com,DNS:www.mydomain.com"

Sostituisci mydomain.com con il tuo dominio attuale. Aggiungi altri domini se necessario, separati da virgole, ad esempio DNS:api.mydomain.com. Per i caratteri jolly: includi sia *.mydomain.com che mydomain.com.

Inoltre, inserisci il nome reale della tua azienda, lo stato e la città nel campo –subj line, non i segnaposto.

Passo 3: Individuare i file

Ora esegui il seguente comando: ls

Dovresti vedere due nuovi file nella tua cartella:

• mydomain.key: questa è la tua chiave privata. Tienila al sicuro e non condividerla mai con nessuno.
• mydomain.csr: questa è la richiesta di certificato. La invierai al provider SSL.

Passo 4: Invia il tuo CSR

Ora che hai il tuo file CSR, devi inviarlo al tuo provider SSL (CA). Per visualizzarne il contenuto, esegui:

cat mydomain.csr

Vedrai un blocco di testo che assomiglia a questo:

—–BEGIN CERTIFICATE REQUEST—–
MIIBozCB… (una stringa di caratteri dall’aspetto casuale)
—–END CERTIFICATE REQUEST—–

Devi copiare tutto, comprese le righe BEGIN e END.
L’intero blocco è la tua Certificate Signing Request.

Dopo che la CA ha convalidato il CSR e rilasciato il certificato SSL, puoi procedere con le istruzioni per l’installazione di Ubuntu SSL.