Litokomane
Ho hlahisa kopo ea ho saena sa Certificate (CSR)
Ho hlahisa Request Certificate Signing Request (CSR), o lokela ho iketsetsa senotlolo sa hau. O ka matha taelo e latelang ho tswa ho bohato ba ho qetela ho hlahisa senotlolo:
openssl genrsa -des3 -seva server.key 1024
Ho hlahisa senotlolo sa botho sa RSA, 1024 bit nako e telele modulus ..................... ++++++ .............. ... ++++++ ha u khone ho ngola 'boemo bo sa tloaelehang' e ke 65537 (0x10001) kenya polelo ea phallela bakeng sa server.key:
Hona joale u ka kenya molaetsa oa hau. Bakeng sa ts'ireletso e ntle, e tlameha bonyane e na le litlhaku tse robeli. Boemo bo fokolang ha ho totobatsa -des3 ke litlhaku tse 'nè. E lokela ho kenyelletsa linomoro le / kapa lipontšo tsa matšoao 'me e se be lentsoe ho dikishinari. Hape hopola hore molaetsa oa hau oa mantsoe o na le taba e sa utloahaleng.
Tšoaea hape phaseprase ho netefatsa. Hang ha o se oe hloile ka mokhoa o nepahetseng, konopo ea seva e hlahisoa mme e bolokiloe ka faele ea server.key .
[Temoso]
U ka boela ua matha seva sa hao sa marang-rang se sireletsehileng ntle le passphrase. Sena se loketse hobane ha ho hlokahale hore u kene motseng o mong le o mong ha u qala seva sa hau sa sireletsehileng sa websaete. Empa ke ho se sireletsehe haholo le ho sekisetsa ea bohlokoa ho bolela ho sekisetsa seva hape.
Ho sa tsotellehe boemo leha e le bofe, o ka khetha ho tsamaisa seva sa hau sa sireletsehileng sa websaete ntle le passphrase ka ho tlohela -des3 ho fetola mohato oa moloko kapa ka ho fana ka taelo e latelang ho potlakase:
openssl rsa -in server.key -out server.key.insecure
Hang ha u qeta taelo e ka holimo, senotlolo se sireletsehileng se tla bolokoa ka seva.key.insecure file. U ka sebelisa faele ena ho hlahisa CSR ntle le molaetsa.
Ho theha CSR, tsamaisa taelo e latelang ho potoloho ea bofelo:
sebopeho se secha sa openssl req -key -key -out server.csr
E tla u susumelletsa hore u kene molaong oa mantsoe. Haeba o kenya molaetsa o nepahetseng, o tla u susumelletsa hore u kene Lebitsong la Khamphani, Lebitso la Sebaka, Id ea Imeile, joalo-joalo. Hang ha u kenyelletsa lintlha tsena tsohle, CSR ea hau e tla bōptjoa 'me e tla bolokoa ka file ea server.csr . U ka kenya faele ena ea CSR ho CA bakeng sa ho sebetsana. CAN e tla sebelisa faele ena ea CSR mme e ntšetse lengolo. Ka lehlakoreng le leng, u ka etsa setifikeiti sa hau se saenneng ho sebelisa CSR.