Ubuntu - Ziurtagiriaren sinaduraren eskaera bat sortzea (CSR)

Dokumentazio

Ziurtagiriaren sinaduraren eskaera (EGE) sortzea.

Ziurtagiriaren sinaduraren eskaera (CSR) sortzeko, zure gakoa sortu beharko zenuke. Ondorengo komandoa exekutatu dezakezu terminaleko galderatik tekla sortzeko:

irekitzen du genrsa -des3 -out server.key 1024
RSA gako pribatua sortzea, 1024 biteko luzera modulua ..................... ++++++ .............. ... ++++++ ezin da 'ausazko egoera' idazteko 65537 (0x10001) Idatzi pasahitza zerbitzarirako.key:

Orain zure pasaesaldia idatzi dezakezu. Segurtasun onena lortzeko, gutxienez zortzi karaktere eduki behar ditu. Gutxieneko luzera zehazten denean -des3 lau karaktere da. Zenbakiak eta / edo puntuazioak izan behar ditu eta ez hiztegian hitzik. Gogoratu ere zure pasahitza maiuskulak eta minuskulak bereizten direla.

Berretsi egiaztatzeko pasaesaldia. Behar bezala idatzi duzunean, zerbitzariaren gakoa sortzen da eta zerbitzarian gordetzen da.key fitxategia.


[Abisua]

Zure zerbitzari segurua ere exekutatu dezakezu pasahitzik gabe. Hau komenigarria da zure web zerbitzari segurua abiarazten duzun bakoitzean pasahitza sartu beharrik ez duzulako. Baina oso segurua da eta gakoaren konpromisoa zerbitzariaren konpromisoa ere esan nahi du.

Nolanahi ere, zure web zerbitzari segurua exekutatzeko aukera izango duzu pasaesaldi gabe, belaunaldiko -des3 aldagaia alde batera utzita edo komando hau hurrengo terminal batean emanda:

openssl rsa -in server.key -out server.key.insecure

Goiko agindua exekutatzen duzunean, segurtasun ziurtagiria zerbitzarian gordeko da.key.insecure fitxategia. Fitxategi hau erabil dezakezu CSRa pasaesaldi gabe.

CSRa sortzeko, komando hau exekutatu terminalaren galderetan:

openssl req -new -key server.key -out server.csr

Pasakodea idazteko eskatuko dizu. Pasaesaldi zuzena idazten baduzu, Izena, Gunearen izena, Posta elektronikoa, eta abar sartuko zara. Xehetasun hauek sartzen direnean, zure CSR sortuko da eta zerbitzarian gordeko da.csr fitxategia. CSR fitxategia CS prozesu batera bidali dezakezu prozesatzeko. CANek CSR fitxategi hau erabiliko du eta ziurtagiria igorriko du. Bestalde, auto-sinatutako ziurtagiria sortu dezakezu RSE honen bidez.

Ubuntu Server Guide Index