Hogyan készíthetek privát kulcsot és CSR fájlt Linux paranssorból?

A tanúsítvány kibocsátásához szükség van egy tanúsítvány aláírási kérelemre, röviden egy CSR fájlra. A CSR fájlban megadott adatok alapján fogja kiállítani a tanúsítvány kibocsátó azt a tanúsítványt amelyet később fel lehet használni többek között weboldalak biztonságossá tételére. A tanúsítvány aláírási kérelem és a hozzá kapcsolódó privát kulcs bármikor elkészíthető parancssorból is.

A privát kulcs és a hozzá tartozó CSR fájl elkészítésére több lehetőség van:

• Hogyan készíthetek privát kulcsot és CSR fájlt a cPanel segítségével?
• Hogyan készíthetek privát kulcsot és CSR fájlt a Plesk segítségével?
• Hogyan készíthetek privát kulcsot és CSR fájlt Microsoft Windows rendszeren?

Privát kulcs és CSR generálása Linux környezetből

A privát kulcs, és a hozzá kapcsolódó CSR fájl elkészítéséhez kövesse az alábbi lépéseket:

1. 1. Jelentkezzen be a fiókjába SSH-n keresztül
   2. A parancssorba gépelje be a következő parancsot:

      openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.crt

3. A parancs elindítása az enter billentyű segítségével történik. A program először elkészíti a privát kulcsot, majd a CSR fájl elkészítéséhez szükséges adatok megadását kéri. Az adatok megadását követően az enter billentyű lenyomásával lehet tovább lépni.
4. • Country Name: Meg kell adnia a
     • • szervezet székhelyének két nagybetűs országkódját
       • magánszemély esetén a tartózkodási ország két nagybetűs országkódját

• • State or Province Name: Adja meg azt az államot, vagy megyét amelyben a:
    • szervezet székhelye található
    • magánszemély esetén annak a városnak az állama vagy megyéjét kell megadni ahova az tartozik
  • Locality Name: Adja meg a
    • szervezet székhelyének városát
    • magánszemély esetén azt a várost ahol tartózkodik
  • Organization Name: Adja meg a:
    • szervezet teljes vagy rövidített nevét
    • magánszemély esetén a teljes nevét
  • Organizational Unit Name: meg lehet adni az adott szervezeten belüli részleg nevét.
  • Common Name: Ebben a mezőben kell megadnia azt a domain nevet, vagy aldomain nevet amelyre a tanúsítványt a tanúsítvány kibocsájtó ki fogja állítani. A mezőbe a „http://” „https://” előtagokat nem kell beírni.

• • Email Address: Megadhat egy olyan email címet amelyen keresztül fel tudják venni a kapcsolatot Önnel.
  • Challenge password: Itt elegendő ha üresen hagyja a mezőt, az enter billentyű lenyomásával léphet tovább.
  • Optional company name: Itt elegendő ha üresen hagyja a mezőt, az enter billentyű lenyomásával léphet tovább.

4. Az OpenSSL az adatok megadását követően elkészíti és elmenti a privát kulcsot server.key néven, míg a CSR fájlt server.csr néven. Ezt követően az SSL tanúsítvány megrendelése során a server.csr fájl tartalmát kell beküldenie a tansítvány kiállításához. A privát kulcsot nem kell elküldenie.A generálást követően az alábbi parancs segítségével jelenítse meg a CSR fájl tartalmát

   cat server.csr

   ez a következőhöz hasonló formában néz ki:

   -----BEGIN CERTIFICATE REQUEST-----
   CSR CODE
   -----END CERTIFICATE REQUEST-----

   A tanúsítvány aláírási kérelemben megadott adatok megtekinthetőek az alábbi parancs segítségével:

   openssl req -noout -text -in server.csr