In questo tutorial ti mostreremo come generare un CSR su Postfix.
Dal momento che Postfix non cripta le singole e-mail, ma la comunicazione tra client e server, il modo migliore per generare un CSR è l’utility OpenSSL. Dovrebbe essere già installata sul tuo server, ma se non lo è, puoi anche scaricare OpenSSL.
Nota: questo CSR verrà utilizzato per abilitare SSL/TLS per il tuo MTA Postfix (SMTP, non per i singoli messaggi).
Segui i passaggi seguenti per creare il tuo CSR:
Esegui il seguente comando:
openssl req -new -newkey rsa:2048 -nodes -out certreq.csr -keyout private.key
Nella procedura guidata OpenSSL, inserisci le tue informazioni di contatto:
- Nome del Paese: specifica il codice di due lettere del tuo Paese. Ad esempio, Stati Uniti o Regno Unito.
- Stato o Provincia: indica lo Stato in cui ha sede la tua azienda. Ad esempio, Georgia
- Località: inserisci la città in cui è registrata la tua azienda. Ad esempio, Atlanta
- Nome dell’organizzazione: scrivi il nome legale completo della tua azienda. Ad esempio, You Company LLC
- Unità Organizzativa: OU è ormai deprecato, lasciarlo vuoto
- Nome comune: specifica il FQDN (nome di dominio completamente qualificato) che vuoi proteggere con un certificato SSL. Ad esempio, yoursite.com
- Indirizzo e-mail: fornire un indirizzo e-mail valido
- Password di sfida: puoi lasciare questo campo vuoto
- Il nome dell’azienda è facoltativo: puoi lasciare questo campo vuoto.
L’utility OpenSSL genererà e memorizzerà i file della CSR e della chiave privata sul tuo server.
Durante il processo d’ordine con il tuo fornitore di SSL, dovrai aprire il file CSR e copiare-incollare l’intero testo nella casella corrispondente. Usa un qualsiasi editor di testo come il Blocco Note per aprire il codice CSR.
Risparmia il 10% sui certificati SSL ordinando oggi stesso da SSL Dragon!
Emissione rapida, crittografia avanzata, affidabilità del browser al 99,99%, assistenza dedicata e garanzia di rimborso entro 25 giorni. Codice coupon: SAVE10
