Como gerar um CSR no Media Temple Grid

Atualização: a plataforma Grid e o Account Center da Media Temple foram descontinuados em 2023. Se você foi migrado, use as etapas do seu painel de hospedagem atual (cPanel ou Plesk) ou gere um CSR diretamente no seu servidor com o OpenSSL.

Os antigos usuários do Media Temple gerenciam a hospedagem por meio do cPanel da GoDaddy (Linux) ou do Plesk. Escolha o caminho que corresponde ao seu ambiente:

Opção A – Gerar um CSR no cPanel

• Acesse Security > SSL/TLS > Certificate Signing Requests (CSR).
• Insira o assunto/nome distinto do certificado (CN, O, L, ST, C=US).
• Inclua todos os nomes de host no SAN (por exemplo, example.com, www.example.com).
• Clique em Generate (Gerar ) e copie o CSR.

Opção B – Gerar um CSR no Plesk

• Abra os certificados SSL/TLS do seu domínio e selecione Add/Generate CSR (Adicionar/Gerar CSR).
• Digite o assunto (CN, O, L, ST, C=US).
• Adicione qualquer nome de host adicional em SAN.
• Gerar e copiar o CSR.

Opção C – Gerar uma CSR com OpenSSL (VPS/Dedicado)

Use o OpenSSL quando tiver acesso SSH ao seu servidor ou quando você gerenciar um VPS ou uma máquina dedicada. Os comandos abaixo criam dois arquivos no servidor: server.key (sua chave privada) e server.csr (o CSR que você cola na ordem da CA).

Esse método mantém a chave privada no host, adiciona os SANs (Subject Alternative Names, nomes alternativos de assunto) necessários e funciona melhor com o OpenSSL 1.1.1 ou mais recente.

Para gerar a chave privada, execute o seguinte comando:

openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out server.key

Para gerar o CSR, execute o comando abaixo (inclua todos os nomes de host no SAN):

openssl req -new -sha256 -key server.key -out server.csr \
-subj "/C=US/ST=California/L=San Francisco/O=Your Company LLC/CN=example.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

• Mantenha a chave privada no servidor e restrinja as permissões (por exemplo, chmod 600 server.key).
• SAN é o que os navegadores validam; inclua todos os nomes de host de que você precisa. Substitua o espaço reservado para domínio por seu nome de domínio real.

O que você deve colar em seu pedido SSL

Cole o CSR , incluindo:

-----BEGIN CERTIFICATE REQUEST-----
-----END CERTIFICATE REQUEST-----

Esta página agora serve como um pequeno centro para ex-usuários do Media Temple. Use a opção que corresponde ao painel de hospedagem atual ou à configuração do servidor.