డాక్యుమెంటేషన్
సర్టిఫికేట్ సంతకం అభ్యర్థనను సృష్టిస్తోంది (CSR)
సర్టిఫికేట్ సంతకం అభ్యర్థన (CSR) ను రూపొందించడానికి, మీరు మీ స్వంత కీని సృష్టించాలి. మీరు కీని సృష్టించుటకు టెర్మినల్ ప్రాంప్ట్ నుండి కింది ఆదేశాన్ని రన్ చేయవచ్చు:
openssl genrsa -des3-server.key 1024
RSA ప్రైవేట్ కీను ఉత్పత్తి చేస్తుంది, 1024 బిట్ పొడవు మాడ్యులస్ ..................... ++++++ .............. ... ++++++ 'యాదృచ్ఛిక రాజ్యం' వ్రాయడం సాధ్యం కాలేదు 65537 (0x10001) server.key:
మీరు ఇప్పుడు మీ పాస్ఫ్రేజ్ని నమోదు చేయవచ్చు. ఉత్తమ భద్రత కోసం, ఇది కనీసం ఎనిమిది అక్షరాలను కలిగి ఉండాలి. -des3 తెలుపుతున్నప్పుడు కనీసపు పొడవు నాలుగు అక్షరాలు. ఇది సంఖ్యలు మరియు / లేదా విరామ చిహ్నాలను కలిగి ఉండాలి మరియు నిఘంటువులో ఒక పదం కాదు. మీ పాస్ఫ్రేజ్ కేస్ సెన్సిటివ్ అని గుర్తుంచుకోండి.
ధృవీకరించడానికి పాస్ఫ్రేజ్ను మళ్లీ టైప్ చేయండి. మీరు సరిగ్గా తిరిగి టైపు చేసిన తర్వాత, సర్వర్ కీ సృష్టించబడుతుంది మరియు సర్వర్లో నిల్వ చేయబడుతుంది. కీ ఫైల్.
[హెచ్చరిక]
మీరు పాస్ఫ్రేజ్ లేకుండా మీ సురక్షిత వెబ్ సర్వర్ను కూడా అమలు చేయవచ్చు. మీరు మీ సురక్షిత వెబ్ సర్వర్ని ప్రారంభించే ప్రతిసారి పాస్ఫ్రేజ్ని నమోదు చేయవలసిన అవసరం ఉండదు ఎందుకంటే ఇది సౌకర్యంగా ఉంటుంది. కానీ ఇది చాలా అసురక్షితమైనది మరియు కీ యొక్క రాజీ కూడా సర్వర్ యొక్క రాజీ కూడా.
ఏ సందర్భములోనైనా, మీరు మీ సురక్షిత వెబ్ సర్వర్ను సంకేతపదం లేకుండా రన్ చేయగలుగుతారు, తద్వారా తరంగ దశలో -des3 స్విచ్ను వదిలిపెట్టి లేదా టెర్మినల్ ప్రాంప్ట్ వద్ద కింది ఆదేశం జారీ చేయడం ద్వారా:
openssl rsa -in server.key -out server.key.insecure
మీరు పై ఆదేశాన్ని అమలు చేసిన తర్వాత, అసురక్షిత కీ సర్వర్లో నిల్వ చేయబడుతుంది .key.insecure ఫైల్. మీరు పాస్ఫ్రేజ్ లేకుండా CSR ను ఉత్పత్తి చేయడానికి ఈ ఫైల్ను ఉపయోగించవచ్చు.
CSR సృష్టించడానికి, టెర్మినల్ ప్రాంప్ట్ వద్ద కింది ఆదేశాన్ని అమలు చేయండి:
openssl req -new -key server.key -out server.csr
మీరు సంకేతపదమును ప్రవేశపెట్టమని అడుగుతుంది. మీరు సరైన పాస్ఫ్రేజ్ని నమోదు చేస్తే, కంపెనీ పేరు, సైట్ నేమ్, ఈమెయిల్ ఐడి మొదలైనవాటిని నమోదు చేయమని మిమ్మల్ని అడుగుతుంది. ఈ వివరాలను నమోదు చేసిన తర్వాత, మీ CSR సృష్టించబడుతుంది మరియు ఇది సర్వర్కు ఫైలులో భద్రపరచబడుతుంది. ప్రాసెసింగ్ కోసం మీరు ఈ CSR ఫైల్ను CA కి సమర్పించవచ్చు. కెన్ ఈ CSR ఫైల్ను ఉపయోగిస్తుంది మరియు సర్టిఫికెట్ను జారీ చేస్తుంది. మరోవైపు, మీరు ఈ CSR ఉపయోగించి స్వీయ సంతకం సర్టిఫికేట్ను సృష్టించవచ్చు.