Generuojame CSR užklausą domenui su Wildcard SSL

Naudojama sistema yra Linux, todel paleidžiame Terminal langą.

Generuojame privatų RSAraktą, kuris bus išsaugotas į privatus_domenas.key failą. Šį failą reikės saugoti ir panaudoti konfiguruojan servisus, kur bus naudojamas SSL.

openssl genrsa -out privatus_domenas.key 2048

Toliau sukuriame CSR užklausą, naujamt sertifikatui. Sertifikato užklausa išsaugome į failą domenas.csr. Šio failo turinį naudosite SSL sertifikatų tiekėjo sistemoje.

openssl req -new -key privatus_domenas.key -out domenas.csr

Įvedus komandą reikės įvesti įmonės/domeno duomenis, kurie bus matomi sertifikate. Wildcard sertifikatą aprašote *.domenas.lt ir reikalingas validus el. pašto adresas. Jei neturite reikės sukurti admin@domenas.lt. Įvykdžius komandą Jūsų paklaus:

Country Name (2 letter code) [XX]: LT
State or Province Name (full name) []: Klaipedos rajonas
Locality Name (eg, city) [Default City]: Klaipeda
Organization Name (eg, company) [Default Company Ltd]: UAB JusuImone
Organizational Unit Name (eg, section) []: IT skyrius
Common Name (eg, your name or your server's hostname) []: *.domenas.lt
Email Address []: admin@domenas.lt
A challenge password []: paliekame tuščią
An optional company name []: paliekame tuščią

Visa tai galima padaryti naudojant tik vieną komandą:

openssl req -new -newkey rsa:2048 -nodes -keyout privatus_domenas.key -out domenas.csr

Publikavo: 

Padedame prisijungti prie pasaulio ipv4/ipv6 lygio tinklų pagalba. ITIL, CISCO, Mikrotik, MCP, CompTIA, LPI