Cum se generează un CSR în Node.js

În acest tutorial, vă vom arăta cum să generați un CSR în Node.js.

Urmați pașii de mai jos:

Pasul 1: Asigurați-vă că aveți utilitarul OpenSSL

Pentru a genera CSR-ul, vom folosi utilitarul OpenSSL. De obicei, ar trebui să fie disponibil pe serverul dvs., dar dacă nu este, puteți descărca OpenSSL.

Alternativ, puteți obține OpenSSL prin intermediul următoarelor comenzi:

sudo apt-get install openssl

sudo yum install openssl

Notă pentru utilizatorii macOS și Windows:

• macOS include deja OpenSSL (pe unele versiuni este LibreSSL sau OpenSSL 3). Îl puteți utiliza direct din Terminal.
• Utilizatorii Windows ar trebui să instaleze OpenSSL din binarele oficiale sau să utilizeze Git Bash, care vine cu OpenSSL preinstalat.

Pasul 2: Începeți procesul de generare a CSR

Rulați următoarea comandă:

openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

Înlocuiți yourdomain cu numele domeniului pe care doriți să îl securizați.

• Yourdomain.key este cheia dvs. privată
• Yourdomain.csr este codul dvs. CSR

Pasul 3: Furnizați detaliile necesare

În continuare, furnizați detaliile solicitate. Vă rugăm să completați câmpurile de mai jos:

• Nume comun: specificați FQDN (nume de domeniu complet calificat) căruia doriți să îi atribuiți certificatul SSL (ex: ssldragon.com). Dacă ați cumpărat un certificat Wildcard, includeți un asterisc în fața numelui de domeniu (ex: *.ssldragon.com).
• Oraș (L): introduceți orașul în care întreprinderea dvs. este înregistrată oficial (ex: San Jose)
• State (S): introduceți statul în care este situată societatea dumneavoastră (ex: California)
• Țara (C): introduceți codul de țară din două litere al organizației dumneavoastră (ex: SUA)
• Organizație: introduceți numele oficial și complet al organizației dumneavoastră (ex: GPI Holding LLC). Pentru certificatele DV, lăsați gol (apăsați Enter)
• Unitate organizațională: Deprecated din septembrie 2022. Lăsați în alb
• Adresa de e-mail: acest câmp este opțional. Puteți să o lăsați goală
• Parola de provocare: un alt câmp opțional. Vă recomandăm să lăsați acest câmp gol deoarece parola de provocare este un atribut învechit

Codul CSR este gata de utilizare. În mod implicit, acesta se află în yourdomain.csr. Îl puteți deschide cu orice editor de text, cum ar fi Notepad. Atunci când solicitați certificatul, vă rugăm să includeți textul CSR complet, inclusiv etichetele –BEGIN CERTIFICATE REQUEST– și –END CERTIFICATE REQUEST–.

Împreună cu CSR, utilitarul OpenSSL va crea și cheia privată (yourdomain.key). Păstrați-o și păstrați-o într-un loc sigur. Veți avea nevoie de ea în timpul configurării SSL.

După ce CA-ul dvs. validează CSR-ul și emite certificatul SSL, puteți trece la instrucțiunile de instalare SSL Node.js.