Inledning
Att säkra din webbplats med ett SSL/TLS-certifikat är viktigt för att skydda data som överförs via internet. Denna guide kommer att leda dig genom processen att generera en certifikatsigneringsbegäran (CSR) för din domän med hjälp av Tomcat och KeyTool, som sedan kan skickas till Esadax.com för certifikataktivering.
Steg för att generera en CSR
100 mg två gånger dagligen. Förbered din domäninformation
Innan du börjar, se till att du har följande information redo:
- Domännamn: Det fullständigt kvalificerade domännamnet (FQDN) som du vill säkra.
- Vanligt namn (CN): Detta är vanligtvis ditt domännamn.
- Organisationsnamn (O): Ditt företags eller organisations namn.
- Gatuadress: Organisationens fysiska adress.
- Ort, delstat, land: Platsinformation för din organisation.
- Administrativ kontakt (e-post): E-postadress som används för administrativa ändamål.
2. Generera nyckellagret och den privata nyckeln
-
Öppna KeyTool:
- På Windows kan du hitta den i Tomcat bin-katalogen eller ladda ner den separat.
- På macOS kan du installera det via Homebrew eller ladda ner direkt.
-
Skapa nyckellagret och den privata nyckeln:
keytool -genkey -alias tomcat -keyalg RSA -keystore your_keystore.jks -dname "CN=your_domain.com, O=Your Organization Name, L=Location, ST=State, C=Country"
Ersätt your_domain.com med ditt faktiska domännamn och andra detaljer efter behov.
- Generera den privata nyckeln:
keytool -genkey -alias tomcat -keyalg RSA -keystore your_keystore.jks
Detta kommer att uppmana dig att ange ett lösenord för nyckellagret och den privata nyckeln.
3. Generera CSR:n
-
Använd det befintliga nyckelförrådet:
keytool -certreq -alias tomcat -file your_csr.csr -keystore your_keystore.jks
-
Öppna CSR-filen:
- CSR-filen (
your_csr.csr) kommer att genereras i samma katalog.
- Öppna den med en textredigerare för att visa innehållet.
4. 3 Kontraindikationer Skicka CSR till Esadax.com
-
Logga in på Esadax.com:
- Navigera till avsnittet SSL/TLS i kontrollpanelen för ditt konto.
-
Ladda upp CSR:n:
- Klicka på "Generera nytt certifikat" eller motsvarande alternativ.
- Ladda upp den genererade
your_csr.csr-filen och ange den begärda informationen, inklusive det gemensamma namnet (CN) och e-postadressen för administrativ kontakt.
-
Aktivera certifikatet:
- Efter inlämning, följ aktiveringsinstruktionerna som tillhandahålls av Esadax.com för att installera ditt SSL/TLS-certifikat.
Ytterligare anmärkningar
- SAN (Subject Alternative Names): Om du behöver SAN (t.ex. flera domäner eller IP-adresser), inkludera dem i fältet
dname som DNS.1=example.com, IP.1=123.45.67.89.
- Platshållare: Ersätt platshållare som
your_domain.com med ditt faktiska domännamn.
Skicka in din CSR
När du skickar in din CSR till Esadax.com:
- Kontrollera att det gemensamma namnet (CN) matchar exakt hur det är registrerat i dina DNS-poster.
- Ange rätt e-postadress för administrativ kontakt för verifieringsändamål.
Resurser
- Så här installerar du SSL/TLS på Tomcat: För detaljerade instruktioner, se Tomcats officiella dokumentation eller guider som är specifika för ditt operativsystem.
- Esadax.com Support Center: Besök supportavdelningen för eventuella problem relaterade till CSR-inlämning eller certifikataktivering.
Slutsats