Hozzon létre egy kérelmet - tanúsítvány (csr) az apache-ra - a ru-center hosting

Tanúsítványkérelem (CSR) létrehozásához a nyílt forráskódú OpenSSL kriptográfiai csomagot kell használnia. Ez elérhető a legtöbb UNIX-szerű operációs rendszer számára, és elérhető a tárhelyünkön. Ha még nem rendelkezik hosting szolgáltatással, megrendelheti a teszt szolgáltatást.

Csatlakozás SSH hostinghoz

A CSR létrehozásához szükséges összes műveletet a tárhelyen végezzük, ha SSH-n keresztül csatlakozunk. Meg kell szerezni a kapcsolódási beállításokat a tárhely vezérlőpultján, és konfigurálni kell a kapcsolatot SSH kliens használatával, például PuTTY.

Magán (magán) kulcs létrehozása

A CSR létrehozása előtt legalább 2048 bit hosszúságú privát kulcsot kell létrehoznia. A tanúsítvány kiállítására szolgáló kiszolgálón létre kell hozni és tárolni egy privát kulcsot.

Miután csatlakozott az SSH tárhelyhez, futtassa a következő parancsokat a parancssorba.

3.1. Menj az ideiglenes fájlok / home / id / tmp könyvtárához. Ez a könyvtár menteni fogja a létrehozott fájlokat

3.2. Hozzon létre egy privát kulcsot a következő paranccsal:

openssl genrsa -des3 -out private.key 2048

3.3. Az "Enter pass phrase for private.key" parancsra adott válaszként adja meg a jelszót a privát kulcs védelmére.

3.4. A "Jóváhagyás - Enter pass phrase private.key" kérés után adja meg újra a jelszót.

A kilépéshez nyomja meg a "Q" gombot.

Ha a jelszó elveszett vagy a magánkulcs meg van sérülve, a tanúsítványt újra kell adni. Ügyeljen arra, hogy a magánkulcs egy példányát megőrizze a számítógépen.

4. Tanúsítványkérelem (CSR) létrehozása

CSR létrehozásakor minden adatot latin betűkkel kell megadni.

4.1. A parancssorba futtassa a következőket:

openssl req -new -key private.key-out domain-name.csr

4.2. Adja meg a privát kulcsú jelszót az "Enter pass phrase for private.key" promptra válaszul.

4.3. Az alábbi mezők latin betűkkel vannak kitöltve:

A tanúsítványkérelem a domain-name.csr fájlban kódolt szövegként kerül mentésre. Ellenőrizze, hogy a megadott adatok helyesek-e a következő parancs futtatásával:

openssl req -noout -text -in domain-name.csr