Come generare un CSR su LiteSpeed

In questo tutorial ti mostreremo passo dopo passo come generare un CSR su LiteSpeed.

Il WebAdmin di LiteSpeed si aspetta i percorsi dei file di una chiave e di un certificato esistenti; la creazione del CSR avviene con OpenSSL.

Genera la chiave e il CSR sul tuo server (o su un altro host affidabile). Proteggi la chiave privata e imposta permessi rigorosi. Questi due file formano la coppia di chiavi per il certificato e sono strettamente legati tra loro:

• CSR: lo invii alla tua Autorità di Certificazione (CA).
• Chiave privata: rimane sul tuo server e deve rimanere segreta.

Passo 1: Generare la chiave privata

Esegui il seguente comando:

Openssl genrsa –out server.key 2048

Nota: la parola “server” è il nome della tua chiave privata. Puoi darle il nome che vuoi, ma assicurati di mantenere l’estensione .key.

Passo 2. Genera il tuo codice CSR

Esegui il seguente comando:

Openssl req –new –key server.key –out server.csr

Nota: se hai usato un altro nome per la tua chiave privata invece di “server”, includilo nel comando. Per quanto riguarda la parte server.csr, puoi rinominarla, ma assicurati di mantenere l’estensione .csr.

Passo 3. Inserisci i tuoi dati

Successivamente, il comando ti chiederà di fornire i seguenti dati di contatto:

• Nome comune (CN): inserisci il FQDN (nome di dominio completamente qualificato) che vuoi proteggere. Ad esempio, yoursite.com. Se hai un certificato wildcard, aggiungi un asterisco (*) davanti al nome di dominio (ad esempio, *.yoursite.com).
• Nome dell’organizzazione (O): specifica il nome legale completo della tua azienda. Ad esempio, La tua azienda LLC
• Unità Organizzativa (OU): questo campo è ormai deprecato, lascialo vuoto.
• Località o Città (L): scrivi il nome completo della città in cui è registrata la tua azienda. Ad esempio, Albuquerque
• Stato o Provincia (ST): digita il nome completo dello stato o della provincia in cui la tua azienda ha sede legale. Ad esempio, Nuovo Messico
• Paese (C): indica il codice di due lettere del tuo paese. Ad esempio, US. Qui puoi trovare l’elenco completo dei codici paese.

Ecco fatto! Hai generato con successo il tuo codice CSR. Risiede nella directory in cui si esegue il comando.

Individua e apri il file .csr con un editor di testo a tua scelta, ad esempio Notepad. Dovrai copiare il suo contenuto, compresi i tag BEGIN e END, e incollarlo durante l’ordine SSL con il tuo fornitore SSL.