Connexion
Créer un compte
Génération de CSR: C2Net Stronghold
Les clés sécurisées et les certificats sont gérés par trois scripts: genkey, getca et genreq. Ils font partie de la distribution normale sécurisée. Les clés et certificats sont stockés dans le répertoire $SSLTOP/private/, où SSLTOP est typically /usr/local/ssl.Générer une paire de clés et CSR pour votre serveur:
Exécuter genkey, en précisant le nom de l'hôte ou hôte virtuel: genkey nomhôte. Le script affiche les noms de fichiers genkey, l`emplacement du fichier de clé et le fichier CSR qu'il va générer: fichier de clé: /usr/local/www/sslhostname.key Fichier CSR: /usr/local/www/sslhostname.cert
Note:Si vous avez déjà une clé pour votre serveur, exécutez genreq [Nomserveur] pour générer uniquement CSR.
Cliquez sur Entrer. Le script genkey vous rappelle d'être sûr que vous n`êtes pas en train de remplacer une paire de clées existantes et un certificat.
Si vous êtes invités, entrez une taille de clé. Comodo recommande d'utiliser une taille de clé 2048.
Si nécessaire, entrez des données aléatoires. Arrêtez-vous lorsque le compteur atteint zéro et émet un signal sonore genkey. Ces données aléatoires est utilisé pour créer une unique paire de clés publique et clé privée
Si vous êtes invité, entrez Y pour créer la paire de clés et CSR.
Entrez le code de votre pays à deux lettres. Vous devez utiliser le bon code de pays ISO, les autres abréviations ne seront pas reconnus. Par exemple, le code correct pour le Royaume Uni est GB.
Entrez le nom complet de votre état ou territoire. S'il vous plaît n`abrégez pas.
Entrez le nom de votre ville, village, ou une autre localité.
Entrez le nom de votre organisation. Il s'agit de la dénomination sociale complète de l'organisation qui demande le certificat du serveur.
Entrez le nom de votre unité au sein de l'organisation spécifiée. C'est généralement le groupe / département pour lequel le certificat est commandé.
Entrez le complet de votre site Web. par exemple: secure.mydomain.com
Ceci est connu comme nom commun de votre site.
Le CSR créé ressemblera à quelque chose comme ceci:
-----BEGIN NEW CERTIFICATE REQUEST-----
MIIByDCCATECAQAwgYgxCzAJBgNVBAYTAlVTMREwDwYDVQQIEwhWaX
----------------More text--------------------
U20CbzA7Ur0YBqrnQdD2PnTv/XpHtAAr+M4oez==
-----END NEW CERTIFICATE REQUEST-----
À ce stade, vous devez sauvegarder votre fichier de clé et CSR à un endroit sûr. Si vous perdez votre clef privée ou oubliez le mot de passe, vous ne serez pas en mesure d'installer votre certificat.
