Come generare un CSR per Spiceworks

In questo tutorial passo dopo passo, ti mostreremo come generare un CSR per Spiceworks. Puoi creare il tuo CSR utilizzando l’utility OpenSSL.

Segui i passaggi indicati di seguito:

Passo 1. Installare OpenSSL

Scarica OpenSSL per Windows. Dopo l’installazione, potrebbe essere necessario impostare una variabile d’ambiente in Windows. Esegui il seguente comando:

Set OPENSSL_CONF=C:\OpenSSL-Win32\bin\openssl.cfg

Adatta al tuo percorso di installazione. Le build di Shining Light utilizzano openssl.cfg. Se la tua build utilizza openssl.cnf, punta invece su OPENSSL_CONF.

Nota: inserisci la directory di installazione personalizzata, se non hai installato OpenSSL in C:\OpenSSL-Win32\

Passo 2. Generare la chiave privata

Esegui il seguente comando come amministratore:

openssl req -new -newkey rsa:2048 -nodes -keyout private.key -out request.csr

La tua chiave privata dovrebbe trovarsi nella directory C:\OpenSSL o nella directory C:\OpenSSL-Win32.

Passo 3. Compila i dati del CSR

Successivamente, dovrai fornire alcune informazioni su di te e sul tuo sito/azienda. Ecco cosa inserire al prompt:

• Nome del Paese (codice di 2 lettere): digita il codice di due lettere del tuo Paese. Ad esempio, US
• Nome dello Stato o della Provincia: scrivi il nome completo dello Stato in cui è registrata la tua attività. Ad esempio, California
• Nome della località: inserisci il nome completo della città in cui ha sede la tua azienda. Ad esempio, San Francisco
• Nome dell’organizzazione: specifica il nome legale completo della tua azienda. Ad esempio, La tua azienda LLC
• Nome dell’unità organizzativa: questo campo è deprecato e va lasciato vuoto.
• Nome comune: Il nome comune deve essere il nome di dominio completamente qualificato (FQDN) dell’host Spiceworks. Ad esempio dashboard.yourdomain.com
• Indirizzo e-mail: fornire un indirizzo e-mail valido
• Attributi extra: lasciali in bianco

Per includere le SAN al momento della creazione(consigliato), usa invece questo comando:

openssl req -new -newkey rsa:2048 -sha256 -nodes -keyout private.key -out request.csr -subj "/CN=dashboard.yourdomain.com" -addext "subjectAltName=DNS:dashboard.yourdomain.com,DNS:help.yourdomain.com"

Sostituisci gli attributi con le tue informazioni.

Ecco fatto! Hai generato con successo il tuo codice CSR.

Puoi aprirlo con un qualsiasi editor di testo come il Blocco Note. Durante il processo di ordinazione SSL, dovrai inviare il CSR alla tua CA (Certificate Authority) per richiedere il certificato digitale.