În acest tutorial, vă vom arăta cum să generați un CSR pe Tomcat. Mai întâi veți crea o cheie privată și un depozit de chei utilizând instrumentul Java keytool, apoi veți genera o CSR (Certificate Signing Request) pe care o veți trimite autorității de certificare (CA). Acest ghid vă îndrumă prin fiecare pas.
De ce veți avea nevoie
- Java instalat (JDK sau JRE) astfel încât să puteți utiliza keytool
- Acces la terminalul sau shell-ul de pe server unde va rămâne cheia privată
Pasul 1: Crearea depozitului de chei și a cheii private
Rulați acest lucru într-un terminal și (înlocuiți numele de gazdă/căile de acces după cum este necesar):
keytool -genkeypair \
-alias tomcat \
-keyalg RSA -keysize 2048 \
-keystore yourdomain.p12 -storetype PKCS1
Vi se va solicita să creați o parolă pentru depozitul de chei și o parolă pentru cheie (poate fi aceeași).
Pasul 2: Introduceți detaliile organizației (DN)
Keytool va solicita numele distinct (DN) utilizat de CSR:
- C (țară): cod de două litere (de exemplu, SUA)
- ST (State/Province): numele complet (de exemplu, California)
- L (localitate/oraș): de exemplu, San Jose
- O (Organizație): denumirea juridică a societății (de exemplu, Your Company LLC)
- OU (unitate organizațională): câmp depreciat; se lasă gol
- CN (Common Name): numele exact al gazdei (FQDN) pe care îl securizați sau un wildcard precum *.yourdomain.com
Notă: keytool etichetează CN ca „Care este numele și prenumele dumneavoastră?” – introduceți FQDN, nu numele unei persoane..
Pasul 4: Crearea codului CSR
Clienții moderni validează SAN (Subject Alternative Name), nu doar CN. Solicitați SAN direct în CSR:
keytool -certreq \
-alias tomcat \
-keystore example.p12 \
-file yourdomain.csr \
-ext SAN=DNS:yourdomain.com,DNS:www.yourdomain.com
Pasul 5: Trimiteți CSR
Codul CSR este gata. Acesta se află în fișierul yourdomain.csr. Puteți să o deschideți cu orice editor de text la alegere și să copiați și lipiți întregul conținut în timpul comenzii de cumpărare. Pentru a vă asigura că nu pierdeți niciun rând, utilizați tasta rapidă ctrl + a pentru a selecta întregul text.
După ce autoritatea de certificare validează cererea dumneavoastră și vă trimite fișierele SSL, puteți trece la instalarea SSL pe Tomcat.
Economisește 10% la certificatele SSL în momentul plasării comenzii!
Eliberare rapidă, criptare puternică, încredere în browser de 99,99%, suport dedicat și garanție de returnare a banilor în 25 de zile. Codul cuponului: SAVE10
