Come generare un CSR su Sentora

In questo tutorial passo dopo passo, ti mostreremo come generare un CSR su Sentora.

Segui i passaggi indicati di seguito:

Passo 1. Accedi a un terminale come utente root

Esegui il seguente comando:

sudo -i

Passo 2. Installare l’utility OpenSSL

Se non hai l’utility OpenSSL, installala con il seguente comando:

Debian/Ubuntu:

apt-get update && apt-get install -y openssl

CentOS/RHEL/AlmaLinux:

yum install -y openssl

Passo 3. Generare la chiave privata + CSR con SANs

Esegui il seguente comando:

openssl req -new -newkey rsa:2048 -nodes \
-keyout example.key \
-out example.csr \
-subj "/C=US/ST=New York/L=New York/O=Example LLC/CN=example.com" \
-addext "subjectAltName=DNS:example.com,DNS:www.example.com"

Sostituisci ogni segnaposto qui sopra con i tuoi dati reali:

• example.com: il tuo dominio attuale
• YourState, YourCity e Your Company LLC: i dati della tua persona giuridica
• example.key / example.csr: qualsiasi nome di file si voglia (basta essere coerenti)

Se stai proteggendo un wildcard, cambia il nome comune (CN) in *.example.com e assicurati di includere il dominio apex nell’elenco SAN.

L’utility OpenSSL genererà i file della CSR e della chiave privata.

Passo 6. Individua i file della CSR e della chiave privata

Per localizzarli nella tua directory di lavoro, esegui il comando:

ls

Apri il file CSR con un editor di testo a tua scelta, come il Blocco Note, e copia il suo contenuto, compresi i tag –BEGIN CERTIFICATE– e –END CERTIFICATE–, nella casella corrispondente durante il processo d’ordine SSL.

Attendi che il certificato SSL arrivi nella tua casella di posta elettronica.