Документација
Генерисање Захтева за потписивање сертификата (ЦСР)
Да бисте генерирали Захтев за потписивање сертификата (ЦСР), креирајте свој кључ. Можете да покренете следећу команду из терминалног упутства да бисте креирали кључ:
опенссл генрса -дес3 -оут сервер.кеи 1024
Генерисање приватног кључа РСА, 1024-битни модул ..................... ++++++ .............. ... ++++++ не може да напише 'случајно стање' е је 65537 (0к10001) Унесите фразу за сервер.кеи:
Сада можете унети своју лозинку. За најбољу сигурност, требало би да садржи најмање осам знакова. Минимална дужина при спецификацији -дес3 је четири карактера. Треба укључити бројеве и / или интерпункцију и не бити реч у речнику. Такође запамтите да је ваша пасоша осјетљива на величину слова.
Поново унесите лозинку за потврду. Када једном правилно унесете тачку, кључ сервера се генерише и чува у фајлу сервер.кеи .
[Упозорење]
Такође можете покренути сигуран веб сервер без пасуса. Ово је згодно јер нећете морати уносити лозинку сваки пут када покренете сигуран веб сервер. Али је веома несигурно и компромис кључа значи компромис сервера.
У сваком случају, можете изабрати да покренете свој сигуран веб сервер без пасуса, напуштајући свитцх -дес3 у фази генерације или издавањем следеће наредбе на терминалском промпту:
опенссл рса -ин сервер.кеи -оут сервер.кеи.инсецуре
Када покренете горњу команду, несигуран кључ ће бити сачуван у фајлу сервер.кеи.инсецуре . Можете користити ову датотеку да бисте генерисали ЦСР без пасуса.
Да бисте креирали ЦСР, покрените следећу команду на терминалном позиву:
опенссл рек -нев -кеи сервер.кеи -оут сервер.цср
То ће вас тражити да унесете лозинку за лозинку. Ако унесете исправну лозинку , то ће вас тражити да унесете име компаније, име локације, адресу е-поште и сл. Када унесете све ове детаље, креира се ваша ЦСР датотека и она ће бити сачувана у датотеци сервер.цср . Ову ЦСР датотеку можете послати ЦА-у за обраду. ЦАН ће користити ову ЦСР датотеку и издати сертификат. С друге стране, можете креирати сам потписани сертификат користећи овај ЦСР.