Generarea unei cereri de semnătură de certificat (CSR)

Generarea unei cereri de semnătură de certificat (CSR) este un pas important în procesul de achiziționare și instalare a unui certificat SSL.


Iată cum puteți genera o cerere de semnătură de certificat:

  1. Accesați serverul web: Conectați-vă la serverul web pe care doriți să instalați certificatul SSL. Acest lucru poate fi realizat prin intermediul unei conexiuni SSH sau prin accesarea interfeței de administrare a serverului.
  2. Generați o pereche de chei publice și private: Utilizați un instrument sau o comandă specifică serverului dvs. web pentru a genera o pereche de chei publice și private. De exemplu, pentru servere Apache, puteți folosi comanda openssl pentru a genera aceste chei
    openssl req -new -newkey rsa:2048 -nodes -keyout numele-cheii-private.key -out numele-csrului.csr
    • rsa:2048 specifică tipul și lungimea cheii RSA (2048 biți).numele-cheii-private.key este numele fișierului în care va fi salvată cheia privată.numele-csrului.csr este numele fișierului în care va fi salvată cererea de semnătură a certificatului (CSR).
    Veți fi solicitat să furnizați diverse informații, inclusiv țara, statul, orașul, numele domeniului etc. Asigurați-vă că furnizați informațiile corecte și complete, deoarece acestea vor fi incluse în certificatul SSL.
  3. Protejați cheia privată: Asigurați-vă că cheia privată generată este protejată și accesibilă numai persoanelor autorizate. Nu distribuiți sau publicați cheia privată pe internet sau în alte medii nesigure.
  4. Trimiteți cererea de semnătură a certificatului (CSR) către furnizorul de certificat SSL: După ce ați generat cererea de semnătură a certificatului (CSR), trimiteți-o furnizorului de certificat SSL de la care intenționați să achiziționați certificatul SSL. Furnizorul va folosi CSR-ul pentru a emite certificatul SSL.
  5. Procesați certificatul SSL emis: După ce furnizorul de certificat SSL a emis certificatul SSL, veți primi fișierul de certificat. Încărcați acest fișier pe serverul web și configurați serverul web pentru a utiliza certificatul SSL în procesul de instalare a certificatului.

Acestea sunt pașii de bază pentru generarea unei cereri de semnătură a certificatului (CSR) în vederea achiziționării și instalării unui certificat SSL pe serverul web. Asigurați-vă că urmați instrucțiunile specifice ale furnizorului dvs. de certificat SSL și ale serverului web pe care îl folosiți pentru a finaliza procesul de instalare a certificatului SSL cu succes.