În acest tutorial, vă vom arăta cum să generați un CSR în Ubuntu, în special pe un server Apache bazat pe Ubuntu prin intermediul protocolului SSH (secure shell).
Ubuntu utilizează OpenSSL pentru generarea CSR. Puteți rula comenzi de generare a cheilor și CSR-urilor din terminal și puteți specifica detaliile subiectului prin intermediul indicatoarelor sau al fișierelor de configurare.
Urmați pașii de mai jos:
Pasul 1: Accesați serverul Ubuntu
Rulați acest lucru de pe computerul dvs. local (Terminal, PowerShell etc.):
ssh your-user@your-ubuntu-server
Pasul 2: Generarea cheii private și a CSR (cu SAN)
Utilizați această comandă unică și sigură (funcționează pe Ubuntu OpenSSL 1.1.1+):
openssl req -new -newkey rsa:2048 -nodes \
-keyout mydomain.key \
-out mydomain.csr \
-subj "/C=US/ST=YourState/L=YourCity/O=YourCompany/CN=mydomain.com" \
-addext "subjectAltName=DNS:mydomain.com,DNS:www.mydomain.com"
Înlocuiți mydomain.com cu domeniul dvs. real. Adăugați mai multe domenii dacă este necesar, separate prin virgulă, de exemplu, DNS:api.mydomain.com. Pentru wildcard: includeți atât *.mydomain.com, cât și mydomain.com.
De asemenea, introduceți numele real al companiei, statul și orașul în –subj line,nu în spații libere.
Pasul 3: Localizați-vă fișierele
Acum executați următoarea comandă: ls
Ar trebui să vedeți două fișiere noi în folderul dvs:
- mydomain.key: aceasta este cheia dvs. privată. Păstrați-o în siguranță și nu o partajați niciodată cu nimeni.
- mydomain.csr: aceasta este solicitarea dvs. de certificat. O veți trimite furnizorului SSL.
Pasul 4: Trimiteți CSR-ul dvs.
Acum că ați obținut fișierul CSR, trebuie să îl trimiteți furnizorului SSL (CA). Pentru a vizualiza conținutul, executați:
cat mydomain.csr
Veți vedea un bloc de text care arată cam așa:
––BEGIN CERTIFICATE REQUEST––
MIIBozCB… (un șir de caractere cu aspect aleatoriu)
––END CERTIFICATE REQUEST––
Trebuie să copiați totul, inclusiv liniile BEGIN și END.
Întregul bloc reprezintă cererea dvs. de semnare a certificatului.
După ce CA-ul dvs. validează CSR-ul și emite certificatul SSL, puteți trece la instrucțiunile de instalare Ubuntu SSL.
Economisește 10% la certificatele SSL în momentul plasării comenzii!
Eliberare rapidă, criptare puternică, încredere în browser de 99,99%, suport dedicat și garanție de returnare a banilor în 25 de zile. Codul cuponului: SAVE10
