Как сгенерировать CSR на NGINX

В этом уроке мы покажем Вам, как сгенерировать CSR на NGINX.

Мы будем использовать утилиту OpenSSL для создания Вашего CSR-кода для NGINX. Пожалуйста, выполните следующие действия:

Шаг 1: Подключитесь к терминалу Вашего сервера

Используйте Secure Shell (SSH) для подключения к терминалу.

Шаг 2: Инициируйте создание КСО

В приглашении выполните следующую команду:

openssl req -new -newkey rsa:2048 -nodes -keyout example.key -out example.csr

Замените example на Ваше настоящее доменное имя. Например, если Вы хотите защитить www.yourdomain.com, введите yourdomain.key и yourdomain.csr.

Шаг 3: Заполните свою информацию

Введите необходимые данные в CSR. Заполните поля, как показано ниже:

• Название страны: укажите двухбуквенный код страны, в которой юридически зарегистрирована Ваша организация. (например, США)
• Название штата или провинции: здесь Вы должны ввести полное название штата или региона, в котором юридически находится Ваша организация (например, Джорджия).
• Название населенного пункта: введите полное название города, в котором зарегистрирован Ваш бизнес
• Название организации: укажите юридическое название Вашей организации. (например, GPI Holding LLC)
• Название подразделения организации: введите название отдела, занимающегося SSL-сертификатами (например, IT).
• Общее имя: введите FQDN (полное доменное имя), которое Вы хотите защитить. (например, yourdomain.com)
  Примечание: Для сертификата Wildcard включите звездочку перед именем домена (например, *.yourdomain.com).
• Адрес электронной почты: введите действительный адрес электронной почты
• Атрибуты Challenge Password и Optional Company Name являются необязательными. Чтобы избежать путаницы, мы рекомендуем оставить эти поля пустыми

После того, как Вы заполните указанные выше поля, утилита OpenSSL сгенерирует код CSR и файлы закрытого ключа.