Como gerar uma CSR no Ubuntu

Neste tutorial, mostraremos como gerar uma CSR no Ubuntu, especificamente em um servidor Apache baseado no Ubuntu por meio do protocolo SSH (secure shell).

Basta seguir as etapas abaixo:

Etapa 1: use o comando SSH para fazer login no servidor

Etapa 2: Crie a chave privada e os arquivos CSR

No prompt, digite o seguinte comando:

openssl req -new -newkey rsa:2048 -nodes -keyout mydomain.key -out mydomain.csr

Não se esqueça de substituir mydomain por seu nome de domínio real. Por exemplo, se seu nome de domínio for example.com, você deverá digitar example.key e example.csr

Etapa 3: Preencha seus dados

Forneça detalhes atualizados sobre sua empresa para a autoridade de certificação. Siga os exemplos abaixo:

• Country Name (Nome do país ) – digite o código de duas letras do país onde sua empresa está legalmente registrada, ou seja, “US” (EUA).
• Estado ou província – envie o nome completo do estado ou província em que sua empresa está registrada.
• Cidade ou localidade – envie o nome completo da cidade onde sua organização está registrada.
• Nome da organização – Para certificados de Validação Comercial e Validação Estendida, digite o nome legal de sua organização (por exemplo, GPI Holding LLC). Para certificados de validação de domínio, digite seu nome completo.
• Nome da unidade organizacional – Normalmente é o departamento responsável pelo gerenciamento de SSL. Por exemplo, “TI” ou “Administração da Web”
• Nome comum – digite o FQDN (nome de domínio totalmente qualificado) que você deseja proteger, por exemplo, ssldragon.com.
  Observação: Se você comprou um certificado curinga, adicione um asterisco na frente do nome do domínio, mas não inclua https ou qualquer outro caractere; por exemplo, *.ssldragon.com
• Endereço de e-mail – digite um endereço de e-mail válido.
• Uma senha de desafio – esse atributo extra é opcional. Você pode criar uma senha para proteger ainda mais seu certificado SSL. Certifique-se de que você se lembra disso.
• Um nome de empresa opcional – esse campo é autoexplicativo. Você pode adicionar um nome opcional para sua empresa.

Parabéns! Você criou com êxito a chave de solicitação de assinatura de certificado no Ubuntu.

Os arquivos recém-gerados são yourdomain.csr e yourdomain.key. Você pode usar o comando ls para localizá-los em seu diretório de trabalho.

Abra um editor de texto, como o Bloco de Notas, para copiar o arquivo CSR e enviá-lo à autoridade de certificação durante o processo de pedido.

Depois que a CA validar o CSR e emitir o certificado SSL, você poderá prosseguir com as instruções de instalação do SSL do Ubuntu.