Dokumentasyonê
Daxistina Sertîfîkaya Sernavê (CSR)
Ji bo Pêşniyarkirina Şîfreya Sernavê (CSR) hilberînin, divê hûn kêşeya xwe bikin. Hûn dikarin biryara jêrîn ji zûtirîn a terminal vebigire ku ji bo kêşeyê ava bike:
openssl genrsa -des3 -out server.key 1024
Kêşeya taybet a RSA çêkirina, modulusek 1024 bit dirêjtirîn ..................... ++++++ .............. ... ++++++++++++++++++++++++++++++++++++++++++++++++++#+
Hûn dikarin dikarin derbasî şîfreya xwe binivîse. Ji bo ewlehiya çêtirîn, divê bi kêmanî heşt hejmar hene. Dema ku tahlîmînek herî kêm -des3 çar-karek e. Divê hejmara hejmara / / an derkevin û nabe ku peyvek di nav de. Her weha bîr bînin ku passphrase ji wext-hişk e.
Ji bo derbaskirina passphrase re-typ bike. Dema ku hûn bi xwe re şopandin, bişkoka serverê veguhestin û pelê server.key li dar xistin .
[Gazî]
Hûn nikarin serverek ewlehî ya bêyî şîfreya xwe biparêzin. Ji ber ku servîsa webê ya ewlehiyê dest pê bike hûn ê hewce nebe ku hûn ê hewce ne ku derbasbûna passphrase bike. Lê ev yek xemgîn e û lihevhatineke sereke ya sereke ye ku peymanek serverê ye.
Di her rewşê de, hûn dikarin hilbijêre ku hûn pevçûnek malpera xwe biparêzin bêyî ku pisekrase ji hêla diya -des3 ve di nav pêvajoya nifşê de derketin an jî bi biryareka jêrîn li ser demeke berbiçav derxistin:
openssl rsa -in server.key -out server.key.insecure
Dema ku hûn emirên jorîn digerin, keyek ewleh dê di server.key.insecure pelê de bêne tomar kirin. Hûn dikarin vê pelê bikar bînin ku bêyî CSR-ê çêbikin ku bêyî passportê.
Ji bo ku CSR ava bike, li peymana termînerê jêrîn bistînin:
openssl req -new -key server.key -out server.csr
Ew ê ji we re derbas dibe ku hûn şîfreya derbas bike. Heke hûn derbaskirina şefê rast binivîse , ew ê ji we re bikişînin ku hûn navê navnîşê Navnîşan, Navnîşê Navnîşan , Navnîşana E-Mail, û hûrdanê. Herwiha gava hûn van agahdariyan bikin, CSR dê were afirandin û wê di pelê server.csr de têne tomar kirin. Hûn dikarin pelê CSR ji bo pêvajoya CA-ê bişînin. Vê pelê vê CSR bikar bîne û belgeya sertîfîkayê bike. Li alîyê din, hûn dikarin bi karûbarên CSR-ê bikaribin belgeya xwe-îmze kirine.