Cum se generează un CSR pe serverele JBoss

În acest tutorial, vă vom arăta cum să generați un CSR pe serverele JBoss.

Urmați pașii de mai jos:

Partea 1: Creați depozitul de chei și cheia privată

Primul pas este să creați un depozit de chei pentru serverul JBoss. Un depozit de chei este un depozit în care vă veți stoca cheia privată.

1. Rulați următoarea comandă pentru a genera un depozit de chei și o cheie privată:
   keytool -genkey -alias create_Privatekey_Alias -keyalg RSA -keystore path_and_create_KeystoreFilename.jks -keysize 2048
   Notă: Trebuie să specificați un alias de cheie privată. Îl veți utiliza pentru crearea CSR și instalarea certificatului. Asigură-te că ți-o amintești.
2. Apoi, alegeți o parolă pentru keystore și introduceți-o din nou. Scrieți-o sau salvați-o pe PC. Îl veți utiliza în timpul configurării certificatului.
3. Introduceți datele de contact așa cum se arată mai jos:
   • Care este numele și prenumele dumneavoastră? Denumire comună (NC): introduceți FQDN (nume de domeniu complet calificat) al site-ului web pe care doriți să îl securizați. De exemplu, www.yoursite.com
     Notă: Dacă aveți un certificat Wildcard, adăugați un asterisc în fața domeniului dumneavoastră. Numele dvs. comun ar trebui să arate astfel: *.yoursite.com.
   • Care este numele unității dumneavoastră organizaționale? (OU): Acest câmp este depreciat. Când vi se solicită, apăsați Enter pentru a-l omite.
   • Care este numele organizației dumneavoastră? (O): introduceți numele oficial al societății dumneavoastră. De exemplu, Your Company LLC. Pentru certificatele DV, lăsați acest câmp gol apăsând Enter.
   • Cum se numește orașul sau localitatea dumneavoastră? (L): precizați orașul în care se află societatea dumneavoastră. De exemplu, California.
   • Care este numele statului sau provinciei dumneavoastră? (ST): introduceți numele complet al statului în care este situată societatea dumneavoastră.
   • Care este codul de țară din două litere pentru această unitate? (C): furnizați codul din două litere al țării dumneavoastră. De exemplu, US.
4. Verificați de două ori informațiile și tastați Y, apoi apăsați Enter pentru a confirma trimiterea.
5. Introduceți parola cheie pentru Alias-ul dumneavoastră. Comanda vă va cere apoi parola cheii private.
6. Apăsați Enter

Parolele pentru keystore și pentru cheia privată sunt identice. Asigură-te că nu le pierzi.

Partea 2: Generarea CSR-ului din keystore

1. Executați comanda de mai jos:
   keytool -certreq -keyalg RSA -alias your_privatekey_alias -file your_csr_file.csr -keystore your_keystore_filename.jks
2. Efectuați o copie de rezervă a fișierului keystore. Veți avea nevoie de ea în timpul procesului de instalare
3. Deschideți fișierul CSR (.csr) cu orice editor de text, cum ar fi Notepad, și copiați și lipiți tot conținutul acestuia în pagina de comandă a certificatului SSL.

În funcție de tipul certificatului dvs., veți aștepta câteva minute sau câteva zile lucrătoare pentru ca acesta să ajungă în căsuța dvs. de e-mail.

După ce autoritatea de certificare validează CSR-ul și emite certificatul SSL, puteți trece la instrucțiunile de instalare JBoss SSL.