Come generare l’RSI per la sterlina

In questo tutorial passo dopo passo ti mostreremo come generare un CSR su Pound. Il modo più rapido per generare il tuo CSR è quello di utilizzare uno strumento esterno come il Generatore di CSR.

In alternativa, puoi utilizzare l’utility OpenSSL se hai familiarità con i suoi comandi. Ecco come creare il CSR tramite OpenSSL:

openssl req -new -newkey rsa:2048 -sha256 -nodes \
-keyout yourdomain.key \
-out yourdomain.csr \
-subj "/C=US/ST=California/L=San Jose/O=Your Company LLC/CN=yourdomain.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

Questo comando crea la chiave privata e la CSR all’istante, senza alcuna richiesta.

Sostituisci ogni istanza di yourdomain nel comando con il tuo nome di dominio effettivo.

• yourdomain.key è la tua chiave privata
• il tuo dominio.csr è il tuo file CSR

Ecco il significato di ogni campo del comando:

• C è il codice del tuo paese di due lettere (ad esempio, US)
• ST è il tuo stato o la tua provincia (es. California)
• L è la tua città (ad esempio, San Jose)
• O è il nome completo della tua organizzazione (ad esempio, Your Company LLC)
• CN è il nome del dominio che si desidera proteggere (ad esempio, yourdomain.com)

L’opzione -addext serve per elencare tutti i nomi di dominio (SAN) che si desidera inserire nel certificato. I browser abbinano i domini utilizzando i SAN, non i CN. Se necessario, includi sia yourdomain.com che www.yourdomain.com.

L’utility OpenSSL genererà il file CSR. Puoi aprirlo con un qualsiasi editor di testo come Notepad.

Quando richiedi il certificato, includi il testo completo della CSR, compresi i tag – INIZIO RICHIESTA CERTIFICATO– e – FINE RICHIESTA CERTIFICATO–.

Insieme al CSR, OpenSSL creerà anche la tua chiave privata(yourdomain.key). Salvala e conservala in un luogo sicuro. Ti servirà durante l’installazione dell’SSL su Pound.