NGINX: Δημιουργία CSR (Αιτήματα υπογραφής πιστοποιητικών)
Πριν μπορέσετε να ζητήσετε το SSL σας, πρέπει να δημιουργήσετε ένα αίτημα υπογραφής πιστοποιητικού (CSR) από τον server σας. Όταν ολοκληρώσετε τη δημιουργία του CSR, κάντε αποκοπή/αντιγραφή και επικόλλησή του στο πεδίο CSR στη σελίδα αιτήματος πιστοποιητικού SSL.
Για να δημιουργήσετε CSRs με το NGINX
- Συνδεθείτε στον server σας μέσω SSH (περισσότερες πληροφορίες).
- Εκτελέστε την εξής εντολή:
openssl req -new -newkey rsa:2048 -nodes -keyout το όνομα domain σας.key -out το όνομα domain σας.csr
Σημείωση: Αντικαταστήστε
το όνομα domain σαςμε το όνομα domain που διασφαλίζετε. Για παράδειγμα, αν το όνομα domain σας είναι coolexample.com, θα πρέπει να πληκτρολογήσετεcoolexample.keyκαιcoolexample.csr. - Καταχωρήστε τις πληροφορίες που ζητούνται:
Πεδίο Τι να εισαγάγετε... Κοινό όνομα Το πλήρως προσδιορισμένο όνομα domain, ή URL, που θέλετε να διασφαλίσετε.
Αν ζητάτε ένα πιστοποιητικό μπαλαντέρ, προσθέστε έναν αστερίσκο (*) αριστερά από το κοινό όνομα όπου θέλετε τον χαρακτήρα μπαλαντέρ, για παράδειγμα *.coolexample.com.Οργανισμός Το νομικά καταχωρημένο όνομα της επιχείρησής σας. Αν εγγράφεστε ως άτομο, καταχωρήστε το ονοματεπώνυμο του αιτούντος το πιστοποιητικό. Οργανωτική μονάδα Αν ισχύει, εισαγάγετε το όνομα DBA (Doing Business As). Δεν είναι απαραίτητο να καθορίσετε μια οργανωτική μονάδα κατά τη δημιουργία ενός CSR. Πόλη ή δήμος Το όνομα της πόλης όπου έχει εγγραφεί/διατηρεί έδρα ο οργανισμός. Μην χρησιμοποιείτε συντομογραφίες. Πολιτεία ή Νομός Το όνομα της πολιτείας ή του νομού όπου έχει την έδρα του ο οργανισμός. Μην χρησιμοποιείτε συντομογραφίες. Χώρα Ο κωδικός χώρας δύο γραμμάτων του Διεθνούς Οργανισμού Τυποποίησης (ISO) για τη χώρα στην οποία είναι νομικά εγγεγραμμένος ο οργανισμός σας. Συνθηματικό (Προαιρετικά): Ένας κωδικός πρόσβασης για το SSL. Αν αφήσετε αυτό το πεδίο κενό, δεν θα υπάρχει κωδικός πρόσβασης για το SSL, γεγονός που μπορεί να σας εκθέσει σε επιπλέον κινδύνους. - Ανοίξτε το CSR σε επεξεργαστή κειμένου και αντιγράψτε όλο το κείμενο.
- Επικολλήστε ολόκληρο το CSR στην περιοχή αιτήματος SSL στον λογαριασμό σας.
