Cum se generează un cod CSR pe serverele Oracle

În acest tutorial, vă vom arăta cum să generați un CSR pe serverele Oracle.

Acest tutorial oferă instrucțiuni de generare a CSR pentru următoarele platforme: Oracle Wallet Manager, Oracle iPlanet Web Server, Oracle WebLogic Server.

Cuprins

1. Generarea unui cod CSR pe Oracle Wallet Manager
2. Generarea unui cod CSR pe Oracle iPlanet Web Server
3. Generarea unui cod CSR pe Oracle WebLogic Server

Generarea unui cod CSR pe Oracle Wallet Manager

Pentru a vă crea CSR în Oracle Wallet Manager, urmați pașii de mai jos:

1. În Oracle Wallet Manager, din meniul principal selectați Operations (Operațiuni), apoi faceți clic pe Create Certificate Request (Creare cerere de certificat).
2. În fereastra nou deschisă, furnizați informațiile necesare:
   • Common Name: introduceți FQDN (nume de domeniu complet calificat) pe care doriți să îl protejați cu un certificat SSL. De exemplu, yourdomain.com
     Notă: Oracle Wallet Manager nu acceptă instalarea de certificate wildcard.
   • Unitatea organizatorică: numiți departamentul din cadrul companiei dumneavoastră care se ocupă de securitatea web. De obicei, este vorba de IT sau de administrare web. Pentru un certificat de validare a domeniului, puneți NA în loc de NA.
   • Organizație: specificați numele complet al companiei dumneavoastră. De exemplu, GPI Holding LLC. Dacă aveți un certificat Domain Validation, tastați NA în loc de NA.
   • Localitate/oraș: scrieți numele complet al orașului în care este înregistrată legal societatea dumneavoastră. De exemplu, Seattle
   • Stat/Provincie: introduceți numele complet al statului/provinciei în care este situată societatea dumneavoastră. De exemplu, Washington
   • Țară: din lista derulantă, selectați țara dvs.
   • Mărimea cheii: selectați 2048 biți
3. Verificați de două ori informațiile pe care tocmai le-ați trimis, apoi faceți clic pe OK.
4. O nouă fereastră va confirma generarea cu succes a RSC.
5. Înapoi în portofelul Oracle Manager Wallet, mergeți la Operațiuni și faceți clic pe Export Certificate Request (Exportă cerere de certificat)
6. Salvați CSR-ul pe dispozitivul dvs. furnizând un nume pentru fișier și apoi făcând clic pe OK.

Acum, puteți deschide codul CSR cu orice editor de text la alegere, cum ar fi Notepad, și puteți copia și lipi conținutul acestuia în câmpul necesar în timpul procesului de solicitare a SSL.

Generarea unui cod CSR pe Oracle iPlanet Web Server

Vă rugăm să urmați instrucțiunile de mai jos pentru a genera un cod CSR pe Oracle iPlanet Web Server:

1. În tabloul de bord Oracle, faceți clic pe Certificate de server și apoi pe Solicitare
2. Din lista Configuration (Configurație), selectați o configurație pentru care doriți să instalați certificatul SSL.
3. În continuare, selectați token-ul (dispozitivul criptografic), care conține cheile
4. Dacă cheia dvs. este stocată pe server, alegeți Internal (Intern). Dacă se află pe un dispozitiv extern, selectați numele token-ului extern din meniul derulant. Furnizați o parolă pentru simbolul pe care l-ați selectat.
5. Trimiteți detaliile necesare, așa cum se arată mai jos:
   • Server Name (Nume server): furnizați FQDN (nume de domeniu complet calificat) pe care doriți să îl securizați. De exemplu, yourwebsite.com. Dacă aveți un certificat wildcard, adăugați un asterisc în fața numelui de domeniu (de exemplu, *.yourwebsite.com).
   • Organizație: scrieți denumirea oficială, legală a companiei dumneavoastră. De exemplu, GPI Holding LLC
   • Unitatea organizatorică: numiți departamentul responsabil cu gestionarea SSL. Ar putea fi IT sau Administrație web
   • Localitate: specificați orașul în care se află organizația dvs.
   • Stat sau provincie: introduceți statul în care este înregistrată organizația dvs.
   • Țară: furnizați abrevierea din două litere a numelui țării dumneavoastră (în format ISO). De exemplu, US pentru Statele Unite. Aici puteți găsi lista completă a codurilor de țară.
6. Pentru tipul de cheie, selectați RSA, 2048 biți.
7. Pentru Autoritatea de semnare a certificatelor (CSA), selectați CA Signed (Semnat)
8. Verificați informațiile pe care tocmai le-ați introdus și apoi faceți clic pe Generate Request (Generare cerere ) și apoi pe Finish (Terminare).
9. Copiați codul CSR nou generat, inclusiv conținutul antetului și al piciorului de pagină, într-un document text, cum ar fi Notepad, și faceți clic pe butonul Close (Închidere ).

Asta e! Acum puteți utiliza CSR-ul dvs. în timpul procesului de comandă cu furnizorul SSL.

Generarea unui cod CSR pe Oracle WebLogic Server

Veți crea codul CSR folosind Java Keytool. În primul rând, veți genera un nou fișier Keystore și apoi veți crea propriile comenzi Java Keytool pentru a genera un cod CSR pentru Oracle WebLogic Server.

Notă: Pentru o instalare SSL fără probleme și fără erori, vă recomandăm să creați un nou depozit de chei înainte de a genera CSR-ul.

Creați un nou depozit de chei

Rulați următoarea comandă pentru a crea un nou depozit de chei:

keytool -genkey -genkey -alias server -keyalg RSA -keystore your_domain.jks

Înlocuiți your_domain cu numele real al domeniului pe care doriți să îl securizați.

Notă: Dacă aveți un certificat wildcard, NU includeți un asterisc (*) în numele fișierului. Acest caracter nu este acceptat.

Ei Keytool vă va solicita să introduceți următoarele detalii pentru certificatul SSL:

• Numele și prenumele dumneavoastră: nu introduceți numele și prenumele dumneavoastră. În schimb, introduceți numele de domeniu căruia doriți să îi atribuiți certificatul SSL. De exemplu, yourdomain.com
• Numele unității organizaționale: introduceți departamentul responsabil cu securitatea web. De obicei, este vorba de Administrație Web sau IT
• Numele organizației dumneavoastră: precizați denumirea juridică a întreprinderii. De exemplu, GPI Holding LLC. Dacă numele oficial al societății dumneavoastră conține simboluri precum & sau @, trebuie să le scrieți sau să le omiteți complet.
• Numele orașului sau al localității dumneavoastră: furnizați numele complet al orașului în care este înregistrată întreprinderea dumneavoastră. De exemplu, San Francisco
• Numele statului sau al provinciei: introduceți numele complet al statului sau al regiunii în care se află societatea dumneavoastră.
• Codul din două litere al țării pentru această unitate: scrieți codul din două litere al țării dumneavoastră. De exemplu, US. Aici puteți găsi lista completă a codurilor de țară.
• Atunci când vi se cere să vă verificați datele: tastați Y sau YES pentru a confirma.
• Parolă: va trebui să creați o parolă pentru Keystore. Păstrați-o într-un loc sigur sau într-un manager de parole. Veți avea nevoie de ea în timpul generării CSR și al instalării SSL.

Generarea unui cod CSR din magazinul de chei

În Keytool, executați următoarea comandă:

keytool -certreq -alias server -keyalg RSA -file your_domain.csr -keystore your_domain.jks

Înlocuiți atributul your_domain cu numele real al domeniului pe care doriți să îl securizați.

Atunci când vi se solicită, introduceți parola pe care ați creat-o pentru keystore.

S-a făcut. Codul CSR este acum gata.

Faceți o copie de rezervă a fișierului Keystore într-o locație sigură.

Acum, puteți deschide fișierul your_domain.csr cu orice editor de text la alegere (de exemplu, Notepad) și să copiați și să lipiți conținutul acestuia, inclusiv –BEGIN NEW CERTIFICATE REQUEST– și –END NEW CERTIFICATE REQUEST– atunci când comandați certificatul SSL.