资助取文档_3777.com澳门金沙_3777.com

悉数文档
资助取文档 > SSL证书 > 常见问题 > Linux服务器上天生CSR和...

Linux服务器上天生CSR和KEY

CSR文件用来申请证书(提供给证书供应商)
KEY文件是私钥,用来设置ssl(放到服务器)
CERT是证书供应商发表的证书(放到服务器)

起首安装openssl支撑:

  1. yum -y install gcc zlib zlib-devel opensslopenssl-devel

CSR(证书恳求文件) 包罗申请证书所需求的相干信息,个中最重要的是域名,填写的域名必需是您要https体式格局接见的谁人域名。如abc.com 或 web.abc.com。

上面引见天生key和csr的历程,起首运用上面的下令天生CSR 和 KEY两个文件。

  1. openssl req -nodes -newkey rsa:2048 -keyout myserver.key -out server.csr

这个下令将会天生两个文件,myserver.key 是密钥文件,警惕生存好这个文件。安装SSL证书的时刻要用到。

实行上面的下令后,您必需凭据提醒输入响应的信息,如域名等等,根据提醒一步一步操纵,最初天生那两个文件。

  1. Country Name (2 letter code) [AU]: (国度代码)
  2. State or Province Name (full name) [Some-State]: (省)
  3. Locality Name (eg, city) []: (城市)
  4. Organization Name (eg, company) [Internet _3777.comWidgits Pty Ltd]: (企业/构造)
  5. Organizational Unit Name (eg, section) []: (部门)
  6. Common Name (eg, YOUR name) []: (域名/请准确填写,abc.com请改成您的域名)
  7. Email Address []: xxxxx@qq.com (输入邮箱地址,必需能吸收邮件)
  8. Please enter the following 'extra' attributes to be sent with your certificate request
  9. A challenge password []: (间接回车)
  10. An optional company name []: (间接回车)
  11. Use the name of the web-server as Common Name (CN). If_j29.com the domain name (Common Name) is mydomain.com append the domain to the hostname (use the fully qualified domain name).

其中的A challenge password能够留空,没必要填写,间接回车。以上需求填写的内容,若是您不清楚应当怎样填写,除域名,其他的您能够根据上面的内容填写。

您能够运用下令 cat server.csr 检察该文件内容。并复制该文件全部内容。别的一个文件myserver.key并务必生存好。若是您把这个key搞拾了,等您证书申请下来,您会发明没有key是没法安装的。

那条资助是不是处理了您的题目? 已处理 已处理

提交胜利!异常谢谢您的反应,我们会继承勤奋做到更好!更多发起 异常歉仄未能资助到您。为了给您供应更好的效劳,我们很需求您进一步的反应信息:

正在文档运用中是不是碰到以下题目:

更多发起