Documentazione
Generazione di una Rete Signature (CSR)
Per crià a Signature Signature Certificate (CSR), deve creà a vostra chjave. Pudete fà cresce u cumandimu seguitu da un promptatu di u terminal à creà a chjave:
openssl genrsa -des3 -out server.key 1024
Cridendu a chjave privata RSA, un modulu longu di 1024 belli ..................... ++++++ .............. ... ++++++ incapaé à scrive "state aleatoriu" è hè 65537 (0x10001) Ingrese pass phrase per server.key:
Pudete scaricà u vostru passeluia. Per a sicura megliu, deve almenu cuntene vuci caratteri. A longa minima quandu spicciassi -des3 hè di quattru karate. Ùn deve esse numere è / o punctuazione è ùn esse micca una parola in un dizziunariu. Ricurdà ancu chì u vostru passeluia hè casu sensibilita.
Re-type the pass phrase to verify. Quandu avete scrittu novu in correttamentu, a chjave di u servitore hè generata è cullucata in u schedariu di u servitore .
[Attenti]
Pudete ancu curre u vostru servitore web sicuru senza password. Questu hè piacevule cum'è ùn avete micca bisognu di trasfurmà u password in ogni intru u principiu di u vostru servitore web sicuru. Ma hè altamente insecurità è un cumpruminu di a chjave significa un cumprisu di u servitore cum'è bien.
In ogni casu, pudete sceglie di curre u vostru servitore web sicuru senza missaghjatu, sughjendu u cambiu di u moddu di a generazione in a fase di generazione o à issuendu l'ordine seguente in un avitu di terminal:
openssl rsa -in server.key -out server.key.insecure
Una volta l'amministrà u cumandimu, a chjave insecurata serà sparata in u archicu server.key.insecure . Pudete utilizà stu schedariu per generà a CSR senza password.
Per creà a CSR, cundite u cumandimu chì seguite à un promptatu di u terminal:
openssl req -new -key server.key -out server.csr
Hè intigratu vi ricevi u passaportu. Sè scrittu u passaportu chjaru, vi farà urdinate di scrive u nome di a cumpagnia, u nome di u situ, l'indirizzu email, etc. Dopu avete scrivite tutte issi suli, a vostra RSE serà creatu è serà guardatu in u schedariu.Scm. Pudete mandà stu schedariu CSR à un CA pè processà. A CAN uttarà stu schedariu CSR è issu certu certificatu. Per d 'altra banda, pudete creà certificatu autostratitu cù stu CSR.