Tạo CSR trên Linux OS dùng OpenSSL

Mở một kết nối SSH đến server bằng user root. Từ shell,  tuần tự thực hiện các bước sau:
1. Update OPENSSL

- CentOS/RHEL/SL/Fedora Linux:

yum update -y openssl

- Debian/Ubuntu Linux:

apt-get update
apt-get -y install openssl
 

2. Tạo thư mục chứa private key và public key (CSR):

- Chạy lệnh (Nếu trên server đã có thư mục này rồi thì bỏ qua lệnh này):

mkdir /usr/local/ssl

- Chạy tiếp lệnh:

mkdir /usr/local/ssl/certificate

3. Tiếp theo, chạy lệnh sau: (nên cập nhật openssl lên phiên bản mới nhất)

openssl genrsa -out /usr/local/ssl/certificate/private.key 2048

4. Tiếp theo, chạy lệnh sau:

openssl req -new -sha256 -key /usr/local/ssl/certificate/private.key -out /usr/local/ssl/certificate/certreq.csr

Cần lưu ý các thông tin sau:

- Country code: Nhập VN bằng chữ in hoa

- State: Nhập Hà Nội hoặc Hồ Chí Minh

- Locality: Nhập Hà Nội hoặc Hồ Chí Minh

- Company (hay Organization): Nhập vào tên công ty bằng tiếng Anh, giống y như trong giấy phép ĐKKD

- Organization Unit: Nhập IT Department

- Common name: Nhập domain muốn cài SSL 

Nếu hệ thống có hỏi thêm các thông tin: email, optional company name, hay password thì bỏ qua bằng cách nhấn Enter.

Sau khi thực hiện xong, lúc này trong thư mục /usr/local/ssl/certificate sẽ có hai file là private.key certreq.csr. Bạn dùng file certreq.csr để đăng ký. Bạn cũng cần lưu trữ thư mục này (có chứa private key) để có thể cài đặt chứng thư số SSL sau khi nhận được từ CA.

5. Mở file CSR với Notepad hay Wordpad, sao chép tất cả và dán vào công cụ này có thể kiểm tra CSR là hợp lệ và chính xác hay không: https://cryptoreport.websecurity.symantec.com/checker/views/csrCheck.jsp

6. Gửi tập tin CSR này cho VietNamHost để đăng ký, hoặc dán vào mục CSR trong phần đăng kí SSL trực tuyến trên web VietNamHost.

  • 0 Kasutajad peavad seda kasulikuks
Kas see vastus oli kasulik?

Seotud artiklid

Tạo CSR trên IIS 5.x / 6.x

1) Từ Administrative Tools trong Control Panel, chạy Internet Information Services. 2)...

Tạo CSR trên IIS 7 / 7.5

Chọn Start, sau đó Administrative Tools, sau đó Internet Information Services (IIS) Manager....

Tạo CSR trên IIS 8 / 8.5

Từ màn hình Start, nhấp chuột hoặc tìm kiếm Internet Information Services (IIS) Manager....

SSL Certificate Country Codes

Country Codes được yêu cầu khi tạo một Certificate Request Signing. Các mã SSL Certificate...

Tạo CSR trên Microsoft Exchange 2007

Để tạo một Certificate Signing Request (CSR) trong Exchange 2007 sử dụng cmdlet...