Как сгенерировать CSR в Red Hat Linux

В этом руководстве мы покажем Вам, как сгенерировать CSR в Red Hat Linux.

Просто выполните следующие действия:

Шаг 1: Убедитесь, что у Вас установлена утилита Open SSL

Он должен быть предустановлен в Вашей системе, но если у Вас его нет, выполните следующую команду:

$ sudo yum install openssl

Шаг 2: сгенерируйте свой CSR и закрытый ключ

Введите следующую команду:

$ openssl req -new -newkey rsa:2048 -nodes -keyout example.com.key -out example.com.csr

Примечание: замените example.com на Ваше настоящее доменное имя.

Шаг 3: Введите Вашу информацию в CSR

Пожалуйста, используйте только буквенно-цифровые символы при вводе своих данных

• Название страны: введите двухбуквенный код Вашей страны.
• Название штата или провинции: введите полное название штата или региона, в котором зарегистрирована Ваша компания
• Название населенного пункта: укажите название города или поселка, в котором расположен Ваш бизнес
• Название организации: введите официально зарегистрированное название Вашей компании. Например, GPI Holding LLC. Для сертификатов Domain Validation вместо этого можно поставить NA
• Название подразделения организации: обычно это ИТ-отдел или веб-администрация. Вы можете использовать NA для сертификатов DV
• Общее имя: введите полное доменное имя (FQDN), которое Вы хотите защитить. Например, yourdomain.com. Если Вы хотите установить сертификат с подстановочным знаком, добавьте звездочку перед именем Вашего домена (например, *.yourdomain.com).
• Адрес электронной почты: укажите действительный адрес электронной почты
• Пароль вызова: оставьте пустым
• Необязательное название компании: оставьте пустым

Утилита OpenSSL мгновенно создаст два файла:

• .key, содержащий Ваш закрытый ключ (он понадобится Вам позже при установке SSL).
• .csr, содержащий Ваш код CSR (он понадобится Вам при подаче заявки на получение SSL-сертификата).

Откройте файл yourdomain.csr в выбранном Вами текстовом редакторе и скопируйте его содержимое, включая теги –BEGIN CERTIFICATE REQUEST– и нижний колонтитул –END CERTIFICATE REQUEST– в процессе оформления заказа у Вашего поставщика SSL.

После того, как Ваш центр сертификации проверит CSR и выдаст SSL-сертификат, Вы можете перейти к инструкциям по установке SSL в Red Hat Linux.