Slicehost - Как мне создать CSR, чтобы я мог приобрести сертификат Thawte SSL? - PullRequest
0 голосов
/ 05 августа 2009

Я нахожусь в процессе покупки сертификата Thawte SSL, который будет применен к моему слайсу на slicehost, на котором размещено мое новое веб-приложение. Thawte ищет CSR. Как мне сгенерировать это?

С уважением, Фиона

1 Ответ

2 голосов
/ 07 мая 2010

Я сомневаюсь, что вам все еще нужна эта информация через 9 месяцев, однако ...

Вам потребуется сгенерировать пару ключей OpenSSL и запрос на подпись сертификата.

Пара ключей состоит из двух криптографических ключей. Публичный и частный. Открытый ключ включен в CSR вместе с другой информацией о заявителе, такой как имя, компания и т. Д. Закрытый ключ используется для подписи запроса CSR.

CSR - это то, что вы отправляете в выбранный вами центр сертификации (CA), чтобы запросить у вас сертификат SSL. Он включает вашу идентификационную информацию и открытый ключ для вашего сервера / сайта.

Генерация CSR

openssl req -new -newkey rsa:1024 -nodes -keyout example.key -out example.csr

Вам будет предложено ввести такую ​​информацию, как общее имя, организация, страна и т. Д.

Это должно быть довольно просто, но ваш CA сообщит вам, если вы сделали это неправильно, я уверен.

Это создаст example.key (закрытый ключ) и example.csr (CSR).

Запрос вашего сертификата

Обычно ваш CA имеет форму на своем веб-сайте, которая позволяет вам вставить ваш CSR. Это очевидно варьируется от компании к компании. Как только вы дадите им свой CSR, они сначала попросят у вас деньги, а затем сгенерируют ваш файл CRT.

P.S. Я в основном скопировал и вставил эту информацию с моего веб-сайта , не знаю, допустимо ли это здесь.

...