Como gerar uma CSR no Apache

Neste tutorial passo a passo, mostraremos como você pode gerar um CSR no Apache.

Basta seguir as etapas abaixo.

Etapa 1: Conecte-se via Secure Shell (SSH) ao terminal do seu servidor

Etapa 2: Crie a chave privada e os arquivos CSR

Digite o seguinte comando no prompt:

openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

Não se esqueça de substituir yourdomain por seu nome de domínio real. Por exemplo, se seu domínio for ssldragon.com, digite ssldragon.key e ssldragoin.csr

Etapa 3: Forneça detalhes atualizados sobre sua empresa para a CA

Inclua as seguintes informações no CSR. Por favor, use apenas caracteres alfanuméricos ao inserir seus dados.

• Country Name (Nome do país): digite o código de duas letras de seu país. Se você tiver um certificado de Validação Comercial ou de Validação Estendida, certifique-se de que o país enviado seja a residência oficial da sua organização
• State or Province Name (Nome do estado ou da província): digite o nome completo do estado ou da região onde sua empresa está registrada
• Locality Name (Nome da localidade): especifique o nome da cidade ou vila onde sua empresa está localizada
• Organization Name (Nome da organização): digite o nome oficialmente registrado da sua empresa. Por exemplo, a GPI Holding LLC. Para certificados de validação de domínio, você pode colocar NA em vez disso
• Nome da unidade organizacional: geralmente é TI ou Administração da Web. Você pode usar NA para certificados DV
• Nome comum: especifique o nome de domínio totalmente qualificado (FQDN) ao qual você deseja atribuir o certificado SSL. Por exemplo, ssldragon.com. Se quiser ativar um certificado curinga, adicione um asterisco na frente do nome de seu domínio (por exemplo, *.ssldragon.com)
• Endereço de e-mail: forneça um endereço de e-mail válido
  Observação: Os próximos atributos são opcionais. Se você não quiser preenchê-las, insira um ponto (.) para deixá-las em branco.
• Uma senha de desafio: esse é um atributo obsoleto, não mais exigido pelas autoridades de certificação. Para evitar qualquer confusão, deixe esse campo em branco
• Um nome de empresa opcional: Se o nome oficial da sua empresa parecer muito longo ou complexo, você pode inserir um nome mais curto ou o nome da sua marca aqui. Novamente, para evitar confusão, recomendamos ignorar esse campo

Etapa 4: O utilitário OpenSSL criará instantaneamente dois arquivos.

1. contendo sua chave privada (você precisará dela mais tarde durante a instalação do SSL)
2. csr incorporando seu código CSR (você precisará dele ao solicitar seu certificado SSL)

Dependendo do tipo do seu certificado, talvez seja necessário aguardar alguns minutos (certificados DV) ou alguns dias úteis (certificados EV e BV) para que ele chegue à sua caixa de entrada de e-mail.

Depois que sua CA validar o CSR e emitir o certificado SSL, você poderá prosseguir com as instruções de instalação do Apache SSL.