Slicehost - Как мне создать CSR, чтобы я мог приобрести сертификат Thawte SSL?

Question

Я нахожусь в процессе покупки сертификата Thawte SSL, который будет применен к моему слайсу на slicehost, где размещается мое новое веб-приложение. Thawte ищет CSR. Как мне сгенерировать это?

С уважением, Фиона

Answer 1

Я сомневаюсь, что вам все еще нужна эта информация через 9 месяцев, однако...

Вам нужно будет сгенерировать пару ключей OpenSSL и запрос на подпись сертификата.

Пара ключей состоит из двух криптографических ключей. Публичный и частный. Открытый ключ включен в CSR вместе с другой информацией о заявителе, такой как имя, компания и т. Д. Закрытый ключ используется для подписи запроса CSR.

CSR - это то, что вы отправляете в выбранный вами центр сертификации (CA), чтобы запросить у вас сертификат SSL. Он включает в себя вашу идентификационную информацию и открытый ключ для вашего сервера / сайта.

Генерация CSR

openssl req -new -newkey rsa:1024 -nodes -keyout example.key -out example.csr

Вам будет предложено ввести такую ​​информацию, как общее имя, организация, страна и т. Д.

Это должно быть довольно просто, но ваш CA сообщит вам, если вы сделали это неправильно, я уверен.

Это создаст example.key (закрытый ключ) и example.csr (CSR).

Запрос вашего сертификата

Обычно ваш CA имеет форму на своем веб-сайте, которая позволяет вам вставить ваш CSR. Это очевидно варьируется от компании к компании. Как только вы дадите им свой CSR, они сначала попросят у вас деньги, а затем сгенерируют ваш файл CRT.

PS Я в основном скопировал и вставил эту информацию с моего сайта, не знаю, разрешено ли здесь.