Doiciméadú
Iarratas ar Shíniú Teastais a Ghiniúint (CSR)
Chun an Iarratas um Shíniú Teastais (CSR) a ghiniúint, ba cheart duit do chuid eochair féin a chruthú. Is féidir leat an t-ordú seo a leanas a sheoladh ó pras críochfort chun an eochair a chruthú:
openssl genrsa -des3 -out server.key 1024
Eochair phríobháideach RSA a ghiniúint, modúl 1024 giotán fada ..................... ++++++ .............. ... ++++++ in ann 'stát randamach' a scríobh agus tá sé 65537 (0x10001) Cuir isteach frása pas le haghaidh server.key:
Is féidir leat do shruthar pasfhocal a chur isteach anois. Ar mhaithe le slándáil is fearr, ba chóir go mbeadh ocht carachtair ar a laghad. Is é an fad íosta nuair a shonraíonn -des3 ceathrar carachtair. Ba chóir go n-áireofaí uimhreacha agus / nó poncú agus ní focal i bhfoclóir é. Chomh maith leis sin cuimhnigh go bhfuil do fhrásfhocal i gcásanna íogair.
Athraigh an pasfhocal chun a fhíorú. Nuair a athscríobh tú é i gceart, gineann an eochair freastalaí agus a stóráiltear i gcomhad server.key .
[Rabhadh]
Is féidir leat do fhreastalaí gréasáin slán a reáchtáil freisin gan pasfhocal. Tá sé seo áisiúil toisc nach mbeidh ort an focal faire a iontráil gach uair a thosaíonn tú ar do fhreastalaí gréasáin slán. Ach tá sé an-neamhchinnte agus ciallaíonn comhréiteach an eochair comhréiteach an fhreastalaí chomh maith.
In aon chás, is féidir leat a roghnú chun do fhreastalaí gréasáin slán a reáchtáil gan pasfhocal tríd an lasc -des3 a fhágáil sa chéim ghiniúna nó tríd an ordú seo a leanas a eisiúint ag pras críochfoirt:
openssl rsa -in server.key -out server.key.insecure
Nuair a reáchtálann tú an t-ordú thuas, stórálfar an eochair neamhchinnte sa chomhad server.key.insecure . Is féidir leat an comhad seo a úsáid chun an CSR a ghiniúint gan focal faire.
Chun an CSR a chruthú, reáchtáil an t-ordú seo a leanas ag pras críochfoirt:
openssl req -new -key server.key -out server.csr
Cuirfidh sé pras leat an focal faire a chur isteach. Má chuireann tú isteach ar an bhfrásfhocal ceart, cuirfidh sé ar do chumas duit ainm na Cuideachta, Ainm an tSuímh, Idre Ríomhphoist, etc. a chur isteach. Nuair a chuirfidh tú na sonraí seo go léir isteach, cruthaítear do CSR agus déanfar é a stóráil sa chomhad server.csr . Is féidir leat an comhad CSR seo a chur isteach chuig CA lena phróiseáil. Bainfidh AN FÓID an comhad CSR seo agus an teastas a eisiúint. Ar an láimh eile, is féidir leat teastas féin-shínithe a chruthú ag baint úsáide as an CSR seo.