Cum se generează un CSR pe Sentora

În acest tutorial pas cu pas, vă vom arăta cum să generați un CSR pe Sentora.

Urmați pașii de mai jos:

Pasul 1. Conectați-vă la un terminal ca utilizator root

Rulați următoarea comandă:

sudo -i

Pasul 2. Instalați utilitarul OpenSSL

Dacă nu aveți utilitarul OpenSSL, instalați-l prin următoarea comandă:

Debian/Ubuntu:

apt-get update && apt-get install -y openssl

CentOS/RHEL/AlmaLinux:

yum install -y openssl

Pasul 3. Generarea cheii private + CSR cu SAN-uri

Rulați următoarea comandă:

openssl req -new -newkey rsa:2048 -nodes \
-keyout example.key \
-out example.csr \
-subj "/C=US/ST=New York/L=New York/O=Example LLC/CN=example.com" \
-addext "subjectAltName=DNS:example.com,DNS:www.example.com"

Înlocuiți fiecare marcaj de mai sus cu informațiile dvs. reale:

• example.com: domeniul dvs. actual
• YourState, YourCity și Your Company LLC: detaliile entității dvs. juridice
• example.key / example.csr: orice nume de fișier doriți (trebuie doar să fiți consecvenți)

Dacă asigurați un wildcard, schimbați numele comun (CN) în *.example.com și asigurați-vă că includeți domeniul apex în lista SAN.

Utilitarul OpenSSL va genera fișierele CSR și cheia privată.

Pasul 6. Localizați fișierele CSR și cheia privată

Pentru a le localiza în directorul de lucru, rulați comanda:

ls

Deschideți fișierul CSR cu orice editor de text la alegere, cum ar fi Notepad, și copiați conținutul acestuia, inclusiv etichetele –BEGIN CERTIFICATE– și –END CERTIFICATE– în caseta corespunzătoare din timpul procesului de comandă SSL.

Așteptați ca certificatul SSL să ajungă în căsuța dvs. poștală.