Edición de «Instalacion SSL»

** Creación de CSR mediante OpenSSL **

Objetivo: Este artículo proporciona instrucciones paso a paso para generar una solicitud de firma de certificado (CSR) en OpenSSL. Esto es más comúnmente requeridos para servidores web como Apache HTTP Server y NGINX.

*** Crear CSR y la clave privada (.Key) ***

Ejecute los siguientes comandos:

1.- Generar RSA Key con Contraseña

openssl genrsa -des3 -out srv.key 2048 (srv.key o algún nombre amigable para identificar).

2. Quitar clave a la Key(opcional)

openssl rsa -in srv.key -out server.key (Se genera un nuevo archivo con nombre server.key sin contraseña)

3.Creación del CSR con key creada anteriormente

openssl req -new -key server.key -out sudominio.csr (sudominio.csr es el nombre del archivo a generar)

Complete la siguiente información que será solictada por el sistema:

Country name: Debe ingresar solo dos letras para el país, ejemplo: CL, PY, PE etc.
State or Province: Indique el estado de la organización.
Locality: Indique la localidad de la organización.
Organization: Nombre de la empresa.
Oganization Unit: Unidad que gestiona el proceso, ejemplo: TI, Sistemas, Soporte etc.
Common Name: Dominio a certificar, ejemplo: www.dominio.com.
Habrá el archivo nombrado CSR.csr, este deberá tener el siguiente formato de texto: