Nyaraka
Kuzalisha Ombi la Kujiandikisha Cheti (CSR)
Ili kuzalisha Ombi la Kujiandikisha Cheti (CSR), unapaswa kuunda ufunguo wako mwenyewe. Unaweza kukimbia amri ifuatayo kutoka kwa haraka ya terminal ili ufungue ufunguo:
openssl genrsa -des3 -toka server.key 1024
Kuzalisha ufunguo binafsi wa RSA, 1024 bit modulus ndefu ..................... ++++++ .............. ... +++++ hawezi kuandika 'hali ya random' ni 65537 (0x10001) Ingiza maneno ya kupitisha kwa server.key:
Sasa unaweza kuingiza nenosiri lako. Kwa usalama bora, lazima angalau kuwa na wahusika nane. Urefu wa chini unapofafanua -des3 ni wahusika wanne. Inapaswa kuhusisha namba na / au punctuation na usiwe neno katika kamusi. Pia kumbuka kuwa nenosiri lako ni nyeti.
Rejesha upya nenosiri ili kuthibitisha. Mara baada ya kuipangia kwa usahihi, ufunguo wa seva huzalishwa na kuhifadhiwa kwenye faili ya server.key .
[Onyo]
Unaweza pia kukimbia salama yako ya salama ya mtandao bila passphrase. Hii ni rahisi kwa sababu hutahitaji kuingiza nenosiri kila wakati unapoanza seva yako ya salama. Lakini ni salama sana na maelewano ya njia muhimu inamaanisha seva pia.
Kwa hali yoyote, unaweza kuchagua kukimbia salama yako ya salama ya mtandao bila safu ya kupitisha kwa kuondoka nje -des3 kubadili awamu ya kizazi au kwa kutoa amri ifuatayo kwa haraka ya haraka:
openssl rsa-katika seva.key-server server.key.insecure
Mara baada ya kukimbia amri ya hapo juu, ufunguo usio salama utahifadhiwa kwenye faili ya server.key.insecure . Unaweza kutumia faili hii ili kuzalisha CSR bila nenosiri.
Ili kuunda CSR, fanya amri ifuatayo kwa haraka ya haraka:
openssl req-mpya -key server.key-server server.csr
Itawawezesha kuingia nenosiri. Ikiwa unapoingia salama sahihi, itawawezesha kuingia Jina la Kampuni, Jina la Jina, Barua ya Barua, nk. Mara unapoingia maelezo haya yote, CSR yako itaundwa na itahifadhiwa kwenye faili ya server.csr . Unaweza kuwasilisha faili hii ya CSR kwa CA kwa usindikaji. CAN itatumia faili hii ya CSR na kutoa cheti. Kwa upande mwingine, unaweza kuunda cheti kilichosainiwa kwa kutumia CSR hii.