Como gerar uma CSR no Ubuntu

Neste tutorial, mostraremos como gerar uma CSR no Ubuntu, especificamente em um servidor Apache baseado no Ubuntu por meio do protocolo SSH (secure shell).

Basta seguir as etapas abaixo:

Etapa 1: use o comando SSH para fazer login no servidor

Etapa 2: Crie a chave privada e os arquivos CSR

No prompt, digite o seguinte comando:

openssl req -new -newkey rsa:2048 -nodes -keyout mydomain.key -out mydomain.csr

Não se esqueça de substituir mydomain por seu nome de domínio real. Por exemplo, se o seu domínio for example.com, o comando gerará example.key e example.csr.

Etapa 3: Preencha seus dados

Forneça detalhes atualizados sobre sua empresa para a autoridade de certificação. Siga os exemplos abaixo:

• Country Name (Nome do país ) – digite o código de duas letras do país onde sua empresa está legalmente registrada, ou seja, “US” (EUA).
• Estado ou província – envie o nome completo do estado ou província em que sua empresa está registrada.
• Cidade ou localidade – envie o nome completo da cidade onde sua organização está registrada.
• Nome da organização – Para certificados de Validação Comercial e Validação Estendida, digite o nome legal de sua organização (por exemplo, GPI Holding LLC). Para certificados de validação de domínio, digite seu nome completo.
• Nome da unidade organizacional – Normalmente é o departamento responsável pelo gerenciamento de SSL. Por exemplo, “TI” ou “Administração da Web”
• Common Name (Nome comum ) – insira o FQDN (nome de domínio totalmente qualificado) que você deseja proteger, por exemplo, ssldragon.com.
  Observação: se você comprou um certificado curinga, adicione um asterisco na frente do nome de domínio, mas não inclua https ou qualquer outro caractere; por exemplo, *.ssldragon.com
• Endereço de e-mail – digite um endereço de e-mail válido.
• Uma senha de desafio – a maioria das CAs não aceita mais senhas de desafio
• Um nome de empresa opcional – este campo é opcional. Você pode inserir um nome de marca ou deixá-lo em branco.

Parabéns! Você criou com êxito a chave de solicitação de assinatura de certificado no Ubuntu.

Os arquivos recém-gerados são yourdomain.csr e yourdomain.key. Você pode usar o comando ls para localizá-los em seu diretório de trabalho.

Abra o arquivo .csr em um editor de texto, como nano ou vim, ou faça o download localmente para visualizá-lo com um editor de texto como o Notepad.

Depois que a CA validar o CSR e emitir o certificado SSL, você poderá prosseguir com as instruções de instalação do SSL do Ubuntu.