HTTPS协议开通,Apache服务器CSR签名申请

本文详细介绍如何通过命令行工具openssl生成CSR(证书签名请求)和KEY文件,包括登录服务器终端、执行openssl命令的具体步骤及所需输入的各项信息,如通用名称、组织名称等。
    1. 登录您的服务器终端 (SSH)。
    2. 在命令提示符下,键入以下命令:
      openssl req -new -newkey rsa:2048 -nodes -keyout  yourdomain.key -out  yourdomain.csr

      将 yourdomain 替换为您要保护的域名。例如,如果您的域名是 coolexample.com,您就应该键入 coolexample.key 和 coolexample.csr。

    3. 输入申请的信息:
      • Common Name(通用名称):您要保护的完全限定域名或 URL。
        如果您申请的是通配符证书,请在要添加通配符的通用名称左边添加星号 (*),例如 *.coolexample.com
      • Organization(组织):您的企业依法注册的名称。如果您要以个人身份注册,请输入证书申请人的姓名。
      • Organization Unit(部门):(如果有)输入 DBA(Doing Business As,经营部门)名称。
      • City or Locality(城市或地区):您的组织机构注册或所在的城市。请勿使用缩写。
      • State or Province(州或省):您的组织机构所在的州或省。请勿使用缩写。
      • Country(国家/地区):您的组织机构依法注册所在国家/地区的国家/地区代码,使用国际标准化组织的两字母格式。

        如果您不想为该 SSL 输入密码,则可以将“密码”字段保留为空。但是,这样做可能会带来额外的风险。

    4. 在文本编辑器中打开 CSR,然后复制所有文本。
    5. 将整个 CSR 粘贴到您账户中的 SSL 注册表格中。
    6. linux参考示例:

      (1)输入命令:

#openssl req -nodes -newkey rsa:2048 -keyout myserver.key -out server.csr

按提示输入以下信息, 生成的.csr和.key文件在执行命令行所处的文件夹位置
Country Name (2 letter code) [AU]:  CN  (国家代码)
State or Province Name (full name) [Some-State]:  BJ  (省)
Locality Name (eg, city) []:  BJ   (城市)
Organization Name (eg, company) [Internet Widgits Pty Ltd]:  iHost (企业/组织)
Organizational Unit Name (eg, section) []:  IT  (部门)
Common Name (eg, YOUR name) []:  ibaohost.com   (域名/请正确填写)
Email Address []:  (可直接回车)
Please enter the following 'extra' attributes to be sent with your certificate request
 
A challenge password []:   (直接回车)
An optional company name []:  (直接回车)
Use the name of the web-server as Common Name (CN). If the domain name (Common Name) is mydomain.com append the domain to the hostname (use the fully qualified domain name).

转载于:https://www.cnblogs.com/zmdd/p/8296829.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值