نحوه ساختن کد csr در گواهی SSL در آپاچی
برای اینکه در وب سرور آپاچی بصورت مستقیم گواهینامه SSLنصب کنید می توانید از روش زیر استفاده کنید البته این مدل برای ECC می باشد Elliptic Curve Cryptography Certificate Signing Request
از این آمورش برای ساختن ECC CSR استفاده بنمایید
ابتدا به داخل سرور آپاچی تان لاگین کنید درمحیط دستوری می بایست کلید اختصاصی را بسازید می توانید از ابزار OpenSSL ecparam برای ساختن کلید اختصاصی استفاده نمایید
openssl ecparam -out server.key -name prime256v1 -genkey
البته نام سرور قابل تعویض می باشد
سایز کلید ECC 256 بیت می باشد اگر رمزنگاری بیشتری نیاز دارید می توانید از prime384v1 و prime521v1 استفاده کنید .
فایل کلید ساخته شده را ذخیره کنید و مطمئن شوید که آنرا در جایی ذخیره کرده باشید این فایل در زمان تولید گواهینامه بسیار ضروری و مهم می باشد . سپس دستور زیر را تایپ نمایید
openssl req -new -key server.key -out server.csr
نام سرور را نیز تعویض نمایید
در زیر نیز اطلاعات را بصورت زیر پرنمایید
Country Name همان نام کشور مورد نظر شما می باشد البته در اینجام می بایست نام را با دو حرف اصلی نام شرکت بنویسید State or Province Name نام استان می باشد مثلا تهرانLocality Name نام شهر می باشد مثلا تهرانOrganization Name (eg, company) نام شرکت می باشد که می توانید نام ارگان یا شرکت را وارد کنید استفاده ان تنها در گواهینامه SSLاز نوع OV می باشدOrganizational Unit Name نام واحد شرکت می باشدCommon Name (eg, YOUR name) []: نام ساب دامنه یا دامنه اصلی خود را می توانید وارد نماییدEmail Address []:آدرس ایمیل می باشد که می توانید در اینجا وارد نمایید سایز کلید می باشد که همواره می بایست بشکل مقابل انتخاب شود Key Size: 2048 یک پیغام خواهید دید که اعلام می کندفایل csr گواهینامه sslساخته شده است از این صفحه بروی ایکون جهتی کلیک کنید یا بروی View Certificate برای مشاهده CSR کلیک کنید کد گواهی SSL را به شرکت سرو سرور ارسال نمایید .
منبع : https://sarvssl.com/%D9%86%D8%AD%D9%88%D9%87-%D8%B3%D8%A7%D8%AE%D8%AA%D9%86-%DA%A9%D8%AF-csr-%D8%AF%D8%B1-%DA%AF%D9%88%D8%A7%D9%87%DB%8C-ssl-%D8%AF%D8%B1-%D8%A2%D9%BE%D8%A7%DA%86%DB%8C/
نحوه نصب گواهینامه SSL روی آپاچی
به وبلاگ خود خوش امدید