Как сгенерировать CSR в Debian

Если Ваш сервер Apache работает на Debian, выполните следующие шаги, чтобы сгенерировать код CSR на Debian:

Вы выполните весь процесс создания CSR с помощью протокола защищенной оболочки (SSH).

Шаг 1: Войдите на свой сервер

Шаг 2: Создайте файл CSR и закрытый ключ для Вашего сертификата

Введите следующую команду в подсказку:

openssl req -new -newkey rsa:2048 -nodes -keyout mywebsite.key -out mywebsite.csr

Примечание: Замените mywebsite на Ваше настоящее доменное имя. Например, если Ваше доменное имя – example.com, Вы должны ввести example.key и example.csr.

Шаг 3: Отправьте необходимую информацию о Вашей компании в CA

Заполните поля, как показано ниже:

• Название страны – введите двухбуквенный код страны, в которой официально зарегистрирована Ваша организация. Для Соединенных Штатов наберите “US”, для Канады – “CA”. Если Вы не уверены в аббревиатуре Вашей страны, здесь Вы можете найти полный список кодов стран.
• Штат или провинция – введите полное название штата или провинции, где Вы легально ведете бизнес.
• Город или населенный пункт – опять же, укажите полное название города, в котором находится Ваша компания
• Имя организации – если Вы приобрели сертификат Domain Validation, введите свое полное имя. Если Вы приобрели Business или Extended Validation SSL, введите юридическое название Вашей организации; например, (GPI Holding LLC).
• Название организационного подразделения – введите “IT” или “Веб-администрирование”. Эти отделы обычно отвечают за управление SSL
• Общее имя – здесь Вы должны ввести полное доменное имя (FQDN), которое Вы хотите защитить; например, ssldragon.com
  Примечание: Для сертификата wildcard Вы должны включить звездочку перед Вашим доменным именем; например, *.ssldragon.com. Не добавляйте “https” или любые другие символы.
• Адрес электронной почты – укажите действительный адрес электронной почты
• Пароль вызова – это необязательный атрибут. Если Вы решили придумать пароль, запишите его или постарайтесь запомнить.
• Необязательная компания – это еще один опциональный атрибут. Вы можете добавить название своего бренда или оставить поле пустым.

Ваши файлы CSR и закрытого ключа готовы. Вы можете найти их в своей рабочей директории с помощью команды ls.

После того, как Ваш центр сертификации подтвердит CSR и выдаст SSL-сертификат, Вы можете перейти к инструкциям по установке SSL в Debian.