Neste tutorial passo a passo, mostraremos a você como gerar um CSR na Pound. A maneira mais rápida de gerar sua CSR é por meio de uma ferramenta externa, como o CSR Generator.
Como alternativa, você pode usar o utilitário OpenSSL se estiver familiarizado com seus comandos. Veja como criar o CSR via OpenSSL:
openssl req -new -newkey rsa:2048 -sha256 -nodes \
-keyout yourdomain.key \
-out yourdomain.csr \
-subj "/C=US/ST=California/L=San Jose/O=Your Company LLC/CN=yourdomain.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"
Esse comando cria a chave privada e o CSR instantaneamente, sem nenhuma solicitação.
Substitua cada instância de yourdomain no comando pelo seu nome de domínio real.
- yourdomain.key é sua chave privada
- yourdomain.csr é o seu arquivo CSR
Veja a seguir o que cada campo do comando significa:
- C é o código de duas letras do seu país (por exemplo, EUA)
- ST é o seu estado ou província (por exemplo, Califórnia)
- L é sua cidade (por exemplo, San Jose)
- O é o nome completo da sua organização (por exemplo, Your Company LLC)
- CN é o nome de domínio que você deseja proteger (por exemplo, yourdomain.com)
A opção -addext é usada para listar todos os nomes de domínio (SANs) que você deseja no certificado. Os navegadores correspondem aos domínios usando SAN, não CN. Inclua yourdomain.com e www.yourdomain.com, se necessário.
O utilitário OpenSSL gerará o arquivo CSR. Você pode abri-lo com qualquer editor de texto, como o Bloco de Notas.
Ao solicitar seu certificado, inclua o texto completo do CSR, inclusive as tags –BEGIN CERTIFICATE REQUEST– e –END CERTIFICATE REQUEST–.
Junto com o CSR, o OpenSSL também criará sua chave privada(yourdomain.key). Guarde-o e armazene-o em um local seguro. Você precisará dele durante a instalação do SSL no Pound.
Economize 10% em certificados SSL ao fazer seu pedido hoje!
Emissão rápida, criptografia forte, 99,99% de confiança no navegador, suporte dedicado e garantia de reembolso de 25 dias. Código do cupom: SAVE10
