Questa guida descrive i passaggi necessari per generare una richiesta di firma del certificato (CSR) utilizzando OpenSSL e caricarla sul tuo account Esadax.

Introduzione

Una CSR è un certificato digitale che consente a un'autorità di certificazione (CA) di rilasciare un certificato SSL/TLS. Questa guida presuppone che tu abbia già acquistato o ottenuto un nome di dominio e sia pronto per proteggerlo con un certificato SSL.

Preparare il tuo ambiente

1. Installa OpenSSL: Assicurati che OpenSSL sia installato sul tuo sistema. Per Debian/Ubuntu, installarlo usando:

   sudo apt-get install openssl
   

Per macOS, usa Homebrew:

brew install openssl

2. Crea un file di chiave privata: Generare un file di chiave privata per le operazioni SSL.

   openssl req -x509 -days 365 -newkey rsa:2048 -out priv_key.pem
   

Sostituire priv_key.pem con il nome del file desiderato.

Generazione della CSR

1. Crea il file CSR: Utilizza la chiave privata per generare una CSR.

   openssl csr -new x509 -key priv_key.pem -out csr.pem
   

Sostituire csr.pem con il nome del file desiderato.

2. Dettagli CSR: Assicurarsi che i seguenti dettagli siano corretti nella CSR:
   • Nome comune (CN): il tuo nome di dominio (ad esempio, example.com).
   • Nomi alternativi dell'oggetto (SAN): includi eventuali sottodomini, ad esempio www.example.com.
   • Contatto amministrativo: fornisci un indirizzo email per il dominio admin@.

Caricamento a Esadax

1. Accedi a Esadax: Accedi al tuo account Esadax tramite il loro sito web.

2. Navigare alla sezione SSL: Vai alla sezione SSL/TLS nelle impostazioni del tuo account.

3. Carica la CSR:

   • Fai clic su "Aggiungi dominio" o sul dominio corrispondente.
   • Carica csr.pem e segui le istruzioni per inviare la richiesta.

4. Requisiti di Esadax:

   • Assicurati che il dominio corrisponda esattamente a quello registrato con loro.
   • Fornire tutti i dettagli organizzativi richiesti se si richiede un certificato EV (Extended Validation).

Note aggiuntive

• Verifica: Esadax può richiedere la convalida del controllo del dominio, che comporta la verifica della proprietà attraverso un metodo come l'e-mail o la configurazione DNS CNAME.
• Supporto: Controlla la pagina di supporto di Esadax per requisiti specifici e istruzioni aggiuntive.

Conclusione