Come generare CSR su Heroku

In questo tutorial ti mostreremo come generare un CSR su Heroku.

Poiché non è possibile generare un codice CSR direttamente su Heroku, hai due opzioni alternative. Puoi utilizzare il nostro strumento Generatore di CSR, che creerà automaticamente il CSR e la chiave privata in base alle tue informazioni. Oppure puoi generare il CSR sul tuo ambiente locale utilizzando OpenSSL, un’utility integrata nei server Apache e Nginx.

Se decidi di optare per l’opzione OpenSSL, segui i passaggi seguenti:

Al prompt, esegui il seguente comando:

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

Sostituisci “server” con il nome del dominio che vuoi proteggere.

Il comando avvierà la generazione della CSR e della chiave privata.

Ora ti verrà richiesto di compilare tutti i campi obbligatori. Usa gli esempi qui sotto come riferimento:

• Nome comune – digita il nome di dominio completamente qualificato (FQDN) che vuoi proteggere. Ad esempio, ssldragon.com.
  Nota: se stai generando un CSR per un certificato wildcard, aggiungi un asterisco davanti al nome di dominio. Ad esempio, *.ssldragon.com.
• Paese – inserisci il codice del paese di due lettere. Se stai registrando un’organizzazione, assicurati di indicare il paese di origine legale. (es. Stati Uniti).
• Stato o Provincia – specifica lo stato o la regione in cui la tua azienda ha sede legale (ad esempio, Nevada).
• Città – indica la città in cui la tua attività è legalmente registrata (ad esempio Las Vegas).
• Organizzazione – indica il nome legale della tua organizzazione. Ad esempio, GPI Holding LLC. Per i certificati di convalida del dominio, lascia in bianco.
• Unità Organizzativa – questo campo è deprecato, lasciarlo vuoto
• Indirizzo e-mail : fornisci un indirizzo e-mail valido.

Una volta completate tutte le informazioni richieste, dovresti avere il tuo codice CSR (file .csr) e la tua chiave privata (file .key) nella cartella in cui hai eseguito il comando

Successivamente, apri il file .csr con un qualsiasi editor di testo e copia l’intero testo, compresi i tag –BEGIN NEW CERTIFICATE REQUEST– e –END NEW CERTIFICATE REQUEST– (puoi usare ctrl + un tasto di scelta rapida per selezionare l’intero testo) e incollalo durante il processo di ordine SSL con SSL Dragon.

Esegui un backup del file .key. Ti servirà durante l’installazione dell’SSL.

A questo punto, dovrai attendere che la CA verifichi e convalidi la tua richiesta SSL. A seconda del tipo di certificato, il processo può richiedere da un paio di minuti a 7 giorni lavorativi. Una volta ricevuti i file del certificato nella tua casella di posta, puoi installare il certificato SSL su Heroku.