Generare CSR (Certificate signing request)

[aelius]

CSR (Certificate signing request) este un certificat generat de un utilizator care este trimis unei companii ce furnizeaza certificate SSL. In acest scurt tutorial o sa va arat cum puteti genera corect acest certificat.

Generam un key pentru site-ul web. Marimea standarda folosita este de 2048 bits.

shell ~ # openssl genrsa -des3 -out rstcenter.key 2048

Generam Certificat de request (CSR). Certificatul .csr il furnizam la compania care ne elibereaza certificatul SSL

shell ~ # openssl req -new -key rstcenter.key -out rstcenter.csr

Generam o versiune neprotejata cu parola pentru certificat. In caz contrar, apache va cere parola la start / restart

shell ~ # openssl rsa -in rstcenter.key -out rstcenter.key.insecure

Pastram fisierul protejat de parola in continuare

shell ~ # mv rstcenter.key rstcenter.key.secure

Mutam / Redenumim key-ul neprotejat in fisierul de baza

shell ~ # mv rstcenter.key.insecure rstcenter.key

Nota: Recomand sa dati chmod 640 pe certificatele SSL.

Edited January 11, 2012 by aelius