Как сгенерировать CSR на Sentora

В этом пошаговом руководстве мы покажем Вам, как сгенерировать CSR на Sentora.

Просто выполните следующие действия:

Шаг 1. Войдите в терминал как пользователь root

Выполните следующую команду:

sudo -i

Шаг 2. Установите утилиту OpenSSL

Если у Вас нет утилиты OpenSSL, установите ее с помощью следующей команды:

Debian/Ubuntu:

apt-get update && apt-get install -y openssl

CentOS/RHEL/AlmaLinux:

yum install -y openssl

Шаг 3. Генерируйте закрытый ключ + CSR с помощью SANs

Выполните следующую команду:

openssl req -new -newkey rsa:2048 -nodes \
-keyout example.key \
-out example.csr \
-subj "/C=US/ST=New York/L=New York/O=Example LLC/CN=example.com" \
-addext "subjectAltName=DNS:example.com,DNS:www.example.com"

Замените все вышеуказанные символы на свою настоящую информацию:

• example.com: Ваш настоящий домен
• Ваш штат, Ваш город и Ваша компания LLC: сведения о Вашем юридическом лице
• example.key / example.csr: любые имена файлов, которые Вы хотите (просто будьте последовательны)

Если Вы используете подстановочную карту, измените общее имя (CN) на *.example.com и обязательно включите домен apex в список SAN.

Утилита OpenSSL сгенерирует Ваши файлы CSR и закрытого ключа.

Шаг 6. Найдите файлы CSR и закрытого ключа

Чтобы найти их в Вашей рабочей директории, выполните команду:

ls

Откройте файл CSR любым текстовым редактором на Ваш выбор, например, Блокнотом, и скопируйте его содержимое, включая теги —BEGIN CERTIFICATE— и —END CERTIFICATE—, в соответствующее поле в процессе заказа SSL.

Дождитесь, пока SSL-сертификат придет в Ваш почтовый ящик.