ලේඛනගත කිරීම
සහතික ලත් අයදුම්පතක් නිර්මාණය කිරීම (CSR)
සහතිකය අත්සන් කිරීමේ ඉල්ලීම (CSR) උත්පාදනය කිරීම සඳහා, ඔබ ඔබේම යතුරක් නිර්මාණය කළ යුතුය. පහත දැක්වෙන විධානයන් සඳහා ටැග් කෙටිමක් මඟින් ඔබට යතුරු කරන්න:
openssl genrsa -des3 -out server.key 1024
RSA පෞද්ගලික යතුරු උත්පාදනය, බිටු දිගු මොඩියුලයක් ..................... ++++++ .............. ... ++++++ 'අහඹු තත්වයක්' ලිවීමට අසමත් විය e 65537 (0x10001) server.key සඳහා pass pass phrase:
ඔබට දැන් ඔබගේ මුරවදන ඇතුළත් කළ හැකිය. හොදම ආරක්ෂාව සඳහා අඩුම වශයෙන් අක්ෂර අටක් තිබිය යුතුය. -des3 නියම කිරීමේදී අවම දිග අවම වශයෙන් අක්ෂර හතරකි. එය අංක හා / හෝ විරාම ලකුණු සහ ශබ්ද කෝෂයේ වචනයක් නොවිය යුතුය. ඔබේ මුර-පදය අකුරටම සංවේදී බව මතක තබා ගන්න.
සත්යාපනය කිරීමට මුරපදය නැවත ටයිප් කරන්න. ඔබ නිවැරදිව ටයිප් කළ පසු, සේවාදායකයේ යතුර සේවාදායකයේ ගොනුව තුල ගබඩා කර ඇත.
[අවවාදයයි]
මුරපදයකින් තොරව ඔබේ ආරක්ෂිත වෙබ් සේවාදායකය ධාවනය කළ හැකිය. ඔබේ ආරක්ෂිත වෙබ් සේවාදායකය ආරම්භ කරන සෑම අවස්ථාවකදීම ඔබ රහස්පදය ඇතුල් කිරීමට අවශ්ය නොවේ. එහෙත් එය අතිශයින් අනාරක්ෂිත වන අතර ප්රධාන යෝජකයාගේ සම්මුතිය යනු සේවාදායකයාගේ සම්මුතියකි.
ඕනෑම අවස්ථාවක, ඔබ හට සැකසීමේ අදියරේදී -des3 ස්විචය පිටවීමෙන් හෝ ටර්මිනලය තුල පහත දැක්වෙන විධානය ලබා දීමෙන් ඔබේ ආරක්ෂිත වෙබ් සේවාදායකය රහස්පදයක් නොමැතිව ධාවනය කිරීමට තෝරාගත හැක:
openssl rsa-in server.key -out server.key.insecure
ඉහත විධානය ක්රියාත්මක කළ පසු අනාරක්ෂිත යතුර server.key.insecure ගොනුව තුල ගබඩා වනු ඇත. මුරපදයකින් තොරව CSR උත්පාදනය කිරීමට මෙම ගොනුව භාවිතා කළ හැක.
CSR නිර්මාණය කිරීම සඳහා, පහත දැක්වෙන විධානය තාවකාලික පිවිසුමක් තුල ක්රියාත්මක කරන්න:
openssl req -new -key සේවාදායකය.key -out server.csr
ඔබට මුරවදන ඇතුළත් කිරීමට ඔබෙන් විමසනු ඇත. ඔබ නිවැරද මුරපදයක් ඇතුළත් කර ඇත්නම්, එය ඔබට සමාගමේ නම, අඩවියේ නම, ඊමේල් හැඳුනුම් අංකය ඇතුළු කිරීමට ඔබෙන් විමසනු ඇත. ඔබ මෙම සියලු විස්තර ඇතුළත් කළ පසු ඔබේ CSR නිර්මාණය වනු ඇත, එය server.csr ගොනුව තුල ගබඩා වනු ඇත. ඔබට මෙම CSR ගොනුව සැකසීම සඳහා CA සඳහා ඉදිරිපත් කළ හැකිය. CAN ආයතනය මෙම CSR ගොනුව භාවිතා කර සහතිකය නිකුත් කරයි. අනෙක් අතට, මෙම CSR භාවිතා කිරීමෙන් ස්වයං අත්සන් කරන ලද සහතිකයක් නිර්මාණය කළ හැකිය.