Cum să generați un CSR pentru Spiceworks?

În acest tutorial pas cu pas, vă vom arăta cum să generați un CSR pentru Spiceworks. Puteți crea CSR-ul utilizând utilitarul OpenSSL.

Urmați pașii de mai jos:

Pasul 1. Instalați OpenSSL

Descărcați OpenSSL pentru Windows. După instalare, este posibil să fie necesar să setați o variabilă de mediu în Windows. Rulați următoarea comandă:

Set OPENSSL_CONF=C:\OpenSSL-Win32\bin\openssl.cfg

Ajustați la calea de instalare. Compilațiile Shining Light utilizează openssl.cfg. Dacă compilarea dvs. utilizează openssl.cnf, direcționați OPENSSL_CONF către aceasta.

Notă: Introduceți directorul de instalare personalizat, dacă nu ați instalat OpenSSL în C:\OpenSSL-Win32\

Pasul 2. Generarea cheii private

Rulați următoarea comandă ca administrator:

openssl req -new -newkey rsa:2048 -nodes -keyout private.key -out request.csr

Cheia dvs. privată trebuie să apară în directorul C: \OpenSSL sau în directorul C:\OpenSSL-Win32.

Pasul 3. Completați informațiile privind CSR

În continuare, trebuie să furnizați câteva informații despre dumneavoastră și despre site-ul/compania dumneavoastră. Iată ce trebuie să introduceți:

• Country Name (țara) – introduceți codul din două litere al țării în care organizația dvs. este înregistrată. De exemplu, US
• State or Province (județul) – specificați județul în care este înregistrată organizația dvs. De exemplu, Ilfov
• Locality Name (orașul sau localitatea) – introduceți numele orașului în care este înregistrată organizația dvs. De exemplu, București
• Organization Name (numele organizației): specificați denumirea juridică completă a societății dumneavoastră. De exemplu, compania dumneavoastră LLC
• Numele unității organizaționale: acest câmp este depreciat, lăsați-l gol
• Common Name (nume comun): Numele comun trebuie să fie numele de domeniu complet calificat (FQDN) al gazdei Spiceworks. De exemplu, dashboard.yourdomain.com
• Adresa de e-mail: furnizați o adresă de e-mail validă
• Atribute suplimentare: lăsați-le necompletate

Pentru a include SAN-uri la momentul creării(recomandat), utilizați această comandă:

openssl req -new -newkey rsa:2048 -sha256 -nodes -keyout private.key -out request.csr -subj "/CN=dashboard.yourdomain.com" -addext "subjectAltName=DNS:dashboard.yourdomain.com,DNS:help.yourdomain.com"

Înlocuiți atributele cu propriile informații.

Asta e! Ați generat cu succes codul CSR.

Îl puteți deschide cu orice editor de text, cum ar fi Notepad. Când comandați certificatul SSL, va trebui să trimiteți CSR-ul către CA (autoritatea de certificare) pentru a solicita certificatul digital.