Bu adım adım eğitimde, Pound’da nasıl CSR oluşturacağınızı göstereceğiz. CSR’nizi oluşturmanın en hızlı yolu CSR Oluşturucu gibi harici bir araç kullanmaktır.
Alternatif olarak, komutlarına aşina iseniz OpenSSL yardımcı programını kullanabilirsiniz. OpenSSL aracılığıyla CSR’nin nasıl oluşturulacağı aşağıda açıklanmıştır:
openssl req -new -newkey rsa:2048 -sha256 -nodes \
-keyout yourdomain.key \
-out yourdomain.csr \
-subj "/C=US/ST=California/L=San Jose/O=Your Company LLC/CN=yourdomain.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"
Bu komut hem özel anahtarınızı hem de CSR’nizi herhangi bir istem olmadan anında oluşturur.
Komuttaki her yourdomain örneğini gerçek alan adınızla değiştirin.
- yourdomain.key sizin özel anahtarınızdır
- yourdomain.csr sizin CSR dosyanızdır
Komuttaki her bir alanın ne anlama geldiği aşağıda açıklanmıştır:
- C iki harfli ülke kodunuzdur (örneğin, ABD)
- ST eyaletiniz veya ilinizdir (örneğin, Kaliforniya)
- L şehrinizdir (örn. San Jose)
- O tam kuruluş adınızdır (örneğin, Şirketiniz LLC)
- CN, güvenliğini sağlamak istediğiniz alan adıdır (örneğin, yourdomain.com)
-addext seçeneği, sertifikada olmasını istediğiniz tüm alan adlarını (SAN’lar) listelemek için kullanılır. Tarayıcılar etki alanlarını CN değil SAN kullanarak eşleştirir. Gerekirse hem yourdomain.com hem de www.yourdomain.com adreslerini ekleyin.
OpenSSL yardımcı programı CSR dosyasını oluşturacaktır. Not Defteri gibi herhangi bir metin düzenleyici ile açabilirsiniz.
Sertifikanız için başvururken, lütfen –BEGIN CERTIFICATE REQUEST– ve –END CERTIFICATE REQUEST– etiketlerini de içeren tam CSR metnini ekleyin.
CSR ile birlikte OpenSSL özel anahtarınızı da(yourdomain.key) oluşturacaktır. Bunu kaydedin ve güvenli bir yerde saklayın. Pound’da SSL kurulumu sırasında buna ihtiyacınız olacak.
Bugün SSL Dragon’dan sipariş vererek SSL Sertifikalarında %10 indirimden yararlanın!
Hızlı düzenleme, güçlü şifreleme, %99,99 tarayıcı güvenilirliği, özel destek ve 25 günlük para iade garantisi. Kupon kodu: SAVE10
