Generazione Di Una Richiesta Di Firma Certificato - NGINX
Print this Article
Last Updated:
February 2, 2015 12:28 PM
Prima di poter richiedere il certificato SSL, devi generare una richiesta di firma certificato (CSR) dal server. Dopo aver generato la richiesta di firma certificato, tagliala/copiala e incollala nel campo CSR della pagina di richiesta del certificato SSL.
Per generare una richiesta di firma certificato per Nginx
- Entra nel computer del tuo server (SSH).
- Quando richiesto, digita il seguente comando:
openssl req -new -newkey rsa:2048 -nodes -keyout tuodominio.key -out tuodominio.csrSostituisci tuodominio con il nome di dominio che vuoi proteggere. Ad esempio, se il tuo nome di dominio è esempio.com, digita esempio.key ed esempio.csr.
- Inserisci le informazioni richieste:
- Nome comune: Il nome di dominio pienamente qualificato o l'URL che vuoi proteggere.
Se richiedi un certificato con caratteri jolly, aggiungi un asterisco (*) a sinistra del nome comune in corrispondenza del carattere jolly, per esempio *.esempio.com. - Organizzazione: il nome con cui è stata legalmente registrata la tua azienda. Se stai eseguendo la richiesta come un individuo, inserisci il nome del certificato del richiedente.
- Unità dell'organizzazione: Se applicabile, inserisci il nome sotto cui opera la tua organizzazione.
- Città o località: il nome della città in cui è registrata/si trova la tua organizzazione. Non usare abbreviazioni.
- Paese o provincia: il nome del paese o della provincia in cui si trova la tua organizzazione. Non usare abbreviazioni.
- Paese: il codice di paese a due lettere ISO corrispondente al paese in cui la tua azienda è legalmente registrata.
Se non vuoi inserire una password per questo SSL, puoi lasciare vuoto il campo Passphrase. Tuttavia, considera che potrebbero esserci rischi aggiuntivi.
- Nome comune: Il nome di dominio pienamente qualificato o l'URL che vuoi proteggere.
- Apri la richiesta CSR in un editor di testo e copia tutto il testo.
- Incolla l'intera richiesta CSR nel modulo di richiesta SSL del tuo account.