Denna guide beskriver de steg som krävs för att generera en begäran om certifikatsignering (CSR) med OpenSSL och ladda upp den till ditt Esadax-konto.
Inledning
En CSR är ett digitalt certifikat som gör det möjligt för en certifikatutfärdare (CA) att utfärda ett SSL/TLS-certifikat. Den här guiden förutsätter att du redan har köpt eller fått ett domännamn och är redo att säkra det med ett SSL-certifikat.
Förbereda din miljö
- Installera OpenSSL: Se till att OpenSSL är installerat på ditt system. För Debian/Ubuntu, installera det med:
sudo apt-get install openssl
För macOS, använd Homebrew:
brew install openssl
- Skapa en privat nyckelfil:
Generera en privat nyckelfil för SSL-åtgärder.
openssl req -x509 -days 365 -newkey rsa:2048 -out priv_key.pem
Ersätt priv_key.pem med önskat filnamn.
Generera CSR:n
- Skapa CSR-filen:
Använd den privata nyckeln för att generera en CSR.
openssl csr -new x509 -key priv_key.pem -out csr.pem
Ersätt csr.pem med önskat filnamn.
- CSR Detaljer:
Se till att följande uppgifter är korrekta i CSR:en:
- Vanligt namn (CN): Ditt domännamn (t.ex.
example.com).
- Ämnesalternativa namn (SAN): Inkludera eventuella underdomäner, till exempel
www.example.com.
- Administrativ kontakt: Ange en e-postadress för admin@-domänen.
Ladda upp till Esadax
-
Logga in på Esadax:
Få tillgång till ditt Esadax-konto via deras hemsida.
-
Navigera till SSL-avsnittet:
Gå till avsnittet SSL/TLS i dina kontoinställningar.
-
Ladda upp CSR:
- Klicka på "Lägg till domän" eller relevant domän.
- Ladda upp
csr.pem och följ anvisningarna för att skicka in begäran.
-
Krav för Esadax:
- Se till att domänen matchar exakt som registrerad hos dem.
- Ange alla organisationsuppgifter som krävs om du ansöker om ett EV-certifikat (Extended Validation).
Ytterligare anmärkningar
- Verifiering: Esadax kan kräva domänkontrollvalidering, vilket innebär att verifiera ägande genom en metod som e-post eller DNS CNAME-inställning.
- Support: Kontrollera Esadax supportsida för specifika krav och ytterligare instruktioner.
Slutsats