Как сгенерировать CSR на Unifi Cloud Key

В этом руководстве мы покажем Вам, как сгенерировать CSR на Unifi Cloud Key.

Пожалуйста, выполните следующие действия, чтобы создать Ваш файл CSR. Убедитесь, что у Вас есть доступ к SSH.

Шаг 1. Создайте резервную копию существующей конфигурации сертификата

Создайте копию каталога /etc/ssl/private на Вашем локальном рабочем столе.

Шаг 2. Удалите существующую конфигурацию сертификата

После того, как Вы создали резервную копию каталога Cloud Key, удалите его содержимое:

rm -f /etc/ssl/private/*

Шаг 3. Создайте новый закрытый ключ

Используйте набор инструментов OpenSSL, чтобы создать новый закрытый ключ для Вашего сертификата. Выполните приведенную ниже команду:

openssl genrsa -out /etc/ssl/private/cloudkey.key 2048

Шаг 4. Создайте файл CSR

Выполните команду:

openssl req -new -batch \
-subj "/C=US/ST=Washington/L=Seattle
/O=YourCompmay/OU=IT/CN=unifi.yoursite.com
/[email protected]"\
-key /etc/ssl/private/cloudkey.key \
-out /etc/ssl/private/cloudkey.csr

Замените атрибуты, выделенные жирным шрифтом, на Ваши настоящие контактные данные:

• C – двухбуквенный код страны
• ST – штат, в котором зарегистрирована Ваша компания
• L – населенный пункт/город, в котором находится Ваша компания
• O – полное юридическое название Вашей организации
• OU – название организационной единицы (отдела) в Вашей компании, запрашивающей SSL-сертификат
• CN – общее имя, также известное как FQDN (полностью вычисленное доменное имя), которое Вы хотите защитить с помощью SSL-сертификата.
• emailAddress – укажите действительный адрес электронной почты

Ваш файл CSR готов. Вы можете открыть его в любом текстовом редакторе на Ваш выбор, например, в Блокноте, и использовать его в процессе заказа цифрового сертификата у Вашего поставщика SSL.