ஆவணப்படுத்தல்
சான்றிதழ் கையொப்பமிடுதலை உருவாக்குதல் (CSR)
சான்றிதழ் கையொப்பமிடுதலை உருவாக்க (CSR), நீங்கள் உங்கள் சொந்த விசையை உருவாக்க வேண்டும். முக்கிய கட்டளையை உருவாக்க முனையத்தில் கேட்கும் கட்டளையை நீங்கள் இயக்கலாம்:
openssl genrsa -des3-server.key 1024
RSA தனியார் விசையை உருவாக்கும், 1024 பிட் நீண்ட மாடுலஸ் ..................... ++++++ .............. ... ++++++ 'சீரற்ற நிலை' எழுத முடியுமா 65537 (0x10001) சேவையகத்திற்கு கடவுச்சொல்லை உள்ளிடுக.
இப்போது நீங்கள் உங்கள் கடவுச்சொல்லை உள்ளிடலாம். சிறந்த பாதுகாப்பிற்காக குறைந்தபட்சம் எட்டு எழுத்துகள் இருக்க வேண்டும். -des3 ஐ நான்கு எழுத்துகளாகக் குறிப்பிடும் போது குறைந்தபட்ச நீளம். இது எண்கள் மற்றும் / அல்லது நிறுத்தற்குறிகள் ஆகியவற்றை உள்ளடக்கியது மற்றும் அகராதியில் ஒரு வார்த்தையாக இருக்கக்கூடாது. மேலும் உங்கள் கடவுச்சொற்றொடர் வழக்கு-உணர்திறன் என்பதை நினைவில் கொள்க.
சரிபார்க்க கடவுச்சொற்றொடரை மீண்டும் தட்டச்சு செய்க. நீங்கள் சரியாக மீண்டும் தட்டச்சு செய்தவுடன், சர்வர் விசை சேவையக கோ கோப்பில் உருவாக்கப்பட்டு சேமிக்கப்படுகிறது.
[எச்சரிக்கை]
கடவுச்சொல் இல்லாமல் உங்கள் பாதுகாப்பான இணைய சேவையகத்தையும் இயக்கலாம். இது உங்கள் வசதியான வலை சேவையகத்தைத் தொடங்கும் ஒவ்வொரு முறையும் நீங்கள் கடவுச்சொல்லை உள்ளிட வேண்டியதில்லை. ஆனால் இது மிகவும் பாதுகாப்பற்றது மற்றும் முக்கிய ஒரு சமரசம் சர்வர் ஒரு சமரசம் பொருள்.
எந்தவொரு சந்தர்ப்பத்திலும், உங்கள் பாதுகாப்பான இணைய சேவையகத்தை ஒரு கடவுச்சொற்றொடரை இல்லாமல் தேர்வு செய்யலாம், இது தலைமுறை கட்டத்தில் -des3 சுவிட்சை விட்டு வெளியேறுவதன் மூலம் அல்லது முனைய கட்டளைக்கு பின்வரும் கட்டளையை வழங்குவதன் மூலம்:
openssl rsa -in server.key -out server.key.insecure
மேலே கட்டளையை இயக்கினால், பாதுகாப்பற்ற விசை சேவையகத்தில் சேமிக்கப்படும் .key.insecure கோப்பு. கடவுச்சொல்லை இல்லாமல் CSR ஐ உருவாக்க இந்த கோப்பை பயன்படுத்தலாம்.
CSR ஐ உருவாக்க, பின்வரும் கட்டளையை டெர்மினல் உடனாக இயக்கவும்:
openssl req -new -key server.key -out server.csr
இது நீங்கள் கடவுச்சொல்லை உள்ளிடும் என கேட்கும். சரியான கடவுச்சொல்லை உள்ளிடுகையில் , நிறுவனத்தின் பெயரை, தளத்தின் பெயர், மின்னஞ்சல் ஐடி முதலியவற்றை நீங்கள் உள்ளிடும்படி கேட்கும். இந்த விவரங்களை நீங்கள் உள்ளிட்டால், உங்கள் CSR உருவாக்கப்படும், இது server.csr கோப்பில் சேமிக்கப்படும். செயலாக்க இந்த CAR கோப்பை CA க்கு சமர்ப்பிக்கலாம். கேன் இந்த CSR கோப்பைப் பயன்படுத்தி சான்றிதழை வழங்குவார். மறுபுறம், நீங்கள் இந்த CSR ஐ பயன்படுத்தி சுய கையெழுத்திட்ட சான்றிதழை உருவாக்க முடியும்.