Dukumentiyada
Abuuritaanka Codsiga Shahaadada Saxeexa (CSR)
Si loo abuuro Codsiga Shahaadada Saxeexa (CSR), waa inaad abuurtaa furahaaga. Waxaad u maamuli kartaa amarka soo socda oo ka yimaada kombiyuutarka si aad u abuurto furaha:
opensl genrsa -des3-server server.key 1024
Abuurista furaha gaarka loo leeyahay ee RSA, 1024 gaaban modulus dheer ..................... ++++++ .............. ... ++++++ oo aan awoodin in ay qoraan 'xaalad khaas ah' e waa 65537 (0x10001) Ku qor erayada asalka ah server.key:
Hadda waxaad geli kartaa marinkaaga. Nabadgelyada ugu fiican, waa inay ugu yaraan ku jiraan siddeed xarfo. Dhaqdhaqaaqa ugu hooseeya marka la sheegayo -des3 waa afar astaamo. Waa inay ku jirtaa nambarada iyo / ama xakamaynta, mana aha ereyga eray ku qoran. Sidoo kale xasuuso in baasaboorkaagu yahay kiis-xasaasi ah.
Dib u calaamadee suunka si aad u xaqiijiso. Markaad si sax ah u saxeexdid , fure server ayaa la abuuraa oo lagu kaydiyaa faylka server.key .
[Digniin]
Waxaad sidoo kale maamuli kartaa adeeggaaga shabakada nabdoonaanta adiga oo aan lahayn baasaboor. Tani waa mid ku haboon sababtoo ah uma baahnid inaad gashid passphrase mar kasta oo aad bilawdo server-kaaga nabadgelyo leh. Hase yeeshee, waa mid aad u liidasho la'aan ah oo dhexdhexaad ka ah fure ujeedo macneheedu waa dhexdhexaad ka mid ah serverka.
Si kastaba ha ahaatee, waxaad dooran kartaa inaad maamusho adeeggaaga internetka oo aan amni aheyn adoo isticmaalaya passphrase adoo ka tagaya -d3 marxaladda jiilka ama adoo bixiya amarradan soo socda:
openssl rsa -in server.key-out server.key.insecure
Markaad maamusho amarka kor ku xusan, keydka ammaanku waxaa lagu keydin doonaa faylka server.key.insecure . Waxaad isticmaali kartaa feylkan si aad u soo saarto CSR adigoon haysanin passphrase.
Si loo abuuro CSR, u maamul taliska soo socda:
openssl req -new -key server.key -out server.csr
Waxay kuu sheegi doontaa inaad gashid passfrase. Haddii aad soo gashid baasaboorka saxda ah, waxay kugula talin doontaa inaad gashid Magaca Shirkadda, Magaca Site, Email Id, iwm. Markaad soo buuxiso faahfaahintaas oo dhan, CSR-kaaga ayaa la abuuri doonaa waxaana lagu keydin doonaa faylka server.csr . Waxaad u soo gudbin kartaa faylkaas CSR-ka ee loo yaqaan 'CA' si loogu shaqeeyo. CAN wuxuu adeegsan doonaa faylkan CSR wuxuuna soo saaraa shahaadada. Dhinaca kale, waxaad samayn kartaa shahaadada is-saxiixan adigoo isticmaalaya CSR-ka.