Generowanie żądania Podpisania Certyfikatu — Nginx
Print this Article
Last Updated:
February 2, 2015 12:28 PM
Przed wysłaniem żądania certyfikatu SSL należy wygenerować żądanie podpisania certyfikatu (CSR) z poziomu serwera. Po wygenerowaniu żądania CSR należy je wyciąć/skopiować i wkleić w polu CSR na stronie żądania certyfikatu SSL.
Aby wygenerować żądanie podpisania certyfikatu dla serwera nginx
- Zaloguj się do terminalu serwera (SSH).
- W wierszu polecenia wpisz następujące polecenie:
openssl req -new -newkey rsa:2048 -nodes -keyout twoja_domena.key -out twoja_domena.csrZamień ciąg twoja_domena na nazwę zabezpieczanej domeny. Na przykład jeśli Twoja nazwa domeny to ciekawyprzyklad.pl, wpisz ciekawyprzyklad.key i ciekawyprzyklad.csr.
- Wprowadź żądanie informacje:
- Nazwa pospolita: W pełni kwalifikowana nazwa domeny lub adres URL, który chcesz zabezpieczyć.
Jeśli żądasz certyfikatu dla adresu z symbolem wieloznacznym, dodaj gwiazdkę (*) z lewej strony nazwy pospolitej, gdzie symbol ten ma się znaleźć, np. *.ciekawyprzyklad.pl. - Organizacja: Prawnie zarejestrowana nazwa firmy. Jeśli wykonujesz rejestrację jako osoba fizyczna, wprowadź imię i nazwisko osoby żądającej certyfikatu.
- Jednostka organizacyjna: Jeśli ma to zastosowanie, wprowadź nazwę, pod którą jest prowadzona działalność.
- Miasto lub lokalizacja: Nazwa miasta, w którym organizacja jest zarejestrowana/zlokalizowana. Nie używaj skrótów.
- Województwo lub prowincja: Nazwa województwa lub prowincji, w której znajduje się organizacja. Nie używaj skrótów.
- Kraj: Dwuliterowy, zgodny ze standardem ISO międzynarodowy format kodu kraju, w którym organizacja jest prawnie zarejestrowana.
Jeśli nie chcesz wprowadzać hasła dla tego certyfikatu SSL, możesz zostawić pole Hasło puste. Pamiętaj jednak, że może to spowodować dodatkowe zagrożenie.
- Nazwa pospolita: W pełni kwalifikowana nazwa domeny lub adres URL, który chcesz zabezpieczyć.
- Otwórz żądanie CSR w edytorze tekstów i skopiuj cały tekst.
- Wklej pełne żądanie CSR do formularza rejestracji SSL skojarzonego z Twoim kontem.