Come generare un CSR su Media Temple Grid

Aggiornamento: la piattaforma Grid e l’Account Center di Media Temple sono stati ritirati nel 2023. Se sei stato migrato, usa i passaggi per il tuo pannello di hosting attuale (cPanel o Plesk) o genera un CSR direttamente sul tuo server con OpenSSL.

Gli ex utenti di Media Temple gestiscono l’hosting attraverso il cPanel di GoDaddy (Linux) o Plesk. Scegli il percorso più adatto al tuo ambiente:

Opzione A – Generare un CSR in cPanel

• Vai su Sicurezza > SSL/TLS > Richieste di firma del certificato (CSR).
• Inserisci il soggetto/nome distinto del certificato (CN, O, L, ST, C=US).
• Includi tutti i nomi di host in SAN (ad esempio, example.com, www.example.com).
• Clicca su Genera e copia il CSR.

Opzione B – Generare un CSR in Plesk

• Apri Certificati SSL/TLS per il tuo dominio e scegli Aggiungi/Genera CSR.
• Inserisci il soggetto (CN, O, L, ST, C=US).
• Aggiungi altri nomi di host alla voce SAN.
• Genera e copia il CSR.

Opzione C – Generare un CSR con OpenSSL (VPS/Dedicato)

Utilizza OpenSSL quando hai accesso SSH al tuo server o gestisci un VPS o una macchina dedicata. I comandi seguenti creano due file sul server: server.key (la tua chiave privata) e server.csr (il CSR da incollare nell’ordine della CA).

Questo metodo mantiene la chiave privata sull’host, aggiunge i nomi alternativi dei soggetti (SAN) richiesti e funziona meglio con OpenSSL 1.1.1 o più recente.

Per generare la chiave privata, esegui il seguente comando:

openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out server.key

Per generare il CSR esegui il comando seguente (includi tutti i nomi di host in SAN):

openssl req -new -sha256 -key server.key -out server.csr \
-subj "/C=US/ST=California/L=San Francisco/O=Your Company LLC/CN=example.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

• Conserva la chiave privata sul server e limita i permessi (ad esempio, chmod 600 server.key).
• SAN è ciò che i browser convalidano; includi tutti gli hostname di cui hai bisogno. Sostituisci il segnaposto del tuo dominio con il tuo nome di dominio effettivo.

Cosa incollare nel tuo ordine SSL

Incolla la CSR includendo:

-----BEGIN CERTIFICATE REQUEST-----
-----END CERTIFICATE REQUEST-----

Questa pagina funge ora da breve hub per gli ex utenti di Media Temple. Usa l’opzione che corrisponde al tuo attuale pannello di hosting o alla configurazione del tuo server.