Instrukcja generowania pliku żądania certyfikatu CSR

Wyświetleń: 35168
/
Zobacz więcej artykułów

Drukuj

Ocena: 4,51/5,00

Poniżej znajdą Państwo opis czynności, które należy kolejno wykonać, aby uzyskać plik CSR (Certificate Signing Request). Do wygenerowania CSR używany będzie pakiet OpenSSL. W poniższym przykładzie będzie generowany klucz prywatny (key.pem) oraz plik żądania certyfikatu (csr.pem).

1. Generowanie klucza prywatnego

Na początku należy wygenerować swój klucz prywatny, który będzie potem używany z certyfikatem. W tym celu, korzystając z pakietu OpenSSL, należy wydać poniższe polecenie:

Generowanie klucza prywatnego bez hasła

openssl genrsa -out key.pem 2048

Generowanie klucza prywatnego z hasłem - podczas każdego uruchamiania serwera będziesz proszony o podanie hasła.

openssl genrsa -des3 -out key.pem 2048

Wygenerowany klucz prywatny należy zachować w bezpiecznym miejscu, uniemożliwiając dostęp do niego osobom trzecim. Sugerujemy również wykonać kopię bezpieczeństwa tego pliku, jest on niezbędny do późniejszego używania certyfikatu. Powtórne wygenerowanie identycznego klucza prywatnego nie jest możliwe, zatem jego utrata automatycznie uniemożliwia zastosowanie certyfikatu.

2. Plik żądania certyfikatu (CSR)

Następnie należy utworzyć plik żądania certyfikatu (CSR) na podstawie wcześniej wygenerowanego klucza prywatnego, służy temu polecenie:

openssl req -new -key key.pem -out csr.pem

W trakcie tworzenia pliku CSR, należy podać następujące informacje:

Country Name (C) - należy podać dwuliterowy kod kraju [PL].
State or Province Name (ST) - należy podać nazwę województwa, w którym mieści się siedziba firmy [Wojewodztwo].
Locality Name (L) - należy podać nazwę miejscowości, w którym mieści się siedziba firmy [Miejscowosc].
Organization Name (O) - należy podać pełną i dokładną nazwę firmy, nazwa musi się zgadzać z nazwą przedstawioną w dokumentach rejestrowych tj. Regon lub KRS [Nazwa Firmy Sp. z o.o.].
Organizational Unit Name (OU) - pole nieobowiązkowe, opcjonalnie można podać nazwę działu firmy odpowiedzialnego za wdrożenie certyfikatu [Nazwa Dzialu IT].
Common Name (CN) - należy wpisać nazwę domeny dla której ma być wystawiony certyfikat np. [domena.tld, www.domena.tld, host.domena.tld]. Dla certyfikatów typu Wildcard podajemy nazwę domeny w postaci [*.domena.tld].
Email Address [E] - pole nieobowiązkowe.

Po przejściu przez tę procedurę pojawią się jeszcze dwa dodatkowe pytania (extra attributes), pola te należy pozostawić puste zatwierdzając klawiszem Enter.

A challenge password - należy pominąć, zatwierdzając klawiszem Enter.
An optional company name - należy pominąć, zatwierdzając klawiszem Enter.

Podczas udzielania odpowiedzi na pojawiające się pytania NIE NALEŻY używać polskich znaków narodowych.

Wygenerowany plik CSR prosimy wkleić w odpowiednie pole w Panelu Klienta lub przesłać nam e-mailem na adres csr@ssl24.pl (w tytule wiadomości należy podać nazwę domeny, dla której CSR został wygenerowany).

Plik CSR jest zwykłym plikiem tekstowym i wygląda następująco:

Weryfikacja klucza prywatnego

openssl rsa -noout -text -in key.pem

Weryfikacja pliku CSR

openssl req -noout -text -in csr.pem

Poprawność pliku CSR można także sprawdzić korzystając z Narzędzi SSL24 w sekcji Sprawdź CSR.
Jako alternatywa, istnieje możliwość wygenerowania CSR-a przy użyciu naszego narzędzia Generuj CSR.

Tagi:

Oceń ten artykuł