Dokimantasyon
Génération yon Demann Lè w siyen Sètifika (CSR)
Pou jenere Demann Lè w siyen Sètifika a (CSR), ou ta dwe kreye kle pwòp ou a. Ou ka kouri kòmandman ki anba la a soti nan yon èd memwa tèminal yo kreye kle a:
openssl genrsa -des3 -out sèvè.key 1024
Génération RSA kle prive, 1024 bit long modil ..................... ++++++ .............. ... ++++++ kapab ekri 'eta o aza' e se 65537 (0x10001) Mete fraz pas pou server.key:
Ou kapab kounye a antre nan pasfaz ou. Pou pi bon sekirite, li ta dwe omwen gen uit karaktè. Longè a minimòm lè espesifye -des3 se kat karaktè. Li ta dwe gen ladan nimewo ak / oswa ponktiyasyon epi yo pa gen yon mo nan yon diksyonè. Epitou sonje pasfaz ou a se ka-sansib.
Re-tape pasfaz la verifye. Yon fwa ou te re-tape li kòrèkteman, se kle nan sèvè pwodwi ak ki estoke nan dosye server.key .
[Avètisman]
Ou ka tou kouri sèvè wèb sekirite ou san ou pa yon pasfri. Sa a se pratik paske ou pa pral bezwen antre nan pasfri la chak fwa ou kòmanse sèvè entènèt ou an sekirite. Men, li trè ensekirite ak yon konpwomi nan kle a vle di yon konpwomi nan sèvè a tou.
Nan nenpòt ka, ou ka chwazi nan kouri sèvè wèb sekirite ou san ou pa yon passphrase pa kite switch -des3 la nan faz la moun k'ap viv koulye oswa pa founi dokiman yo lòd sa a nan yon èd memwa tèminal:
openssl rsa -an server.key -out server.key.insecure
Yon fwa ou kouri lòd la pi wo a, yo pral kle nan anksyeu dwe estoke nan dosye a server.key.insecure . Ou ka sèvi ak dosye sa a jenere CSR a san pasfri.
Pou kreye CSR a, kouri lòd sa a nan yon èd memwa tèminal:
openssl req -new -key server.key -out server.csr
Li pral fè w antre nan pasfwa a. Si ou antre nan paspò ki kòrèk la, li pral fè w antre nan Non Konpayi, Non sit, Imèl Id, elatriye. Yon fwa ou antre tout detay sa yo, CSR ou pral kreye epi li pral estoke nan dosye a server.csr . Ou ka soumèt dosye CSR sa a nan yon CA pou tretman. CAN a pral itilize dosye sa a CSR epi bay sètifika a. Nan lòt men an, ou ka kreye sètifika tèt-siyen lè l sèvi avèk CSR sa a.