Edición de «Instalacion SSL»

==Creación de CSR mediante OpenSSL==

Objetivo: Este artículo proporciona instrucciones paso a paso para generar una solicitud de firma de certificado (CSR) en OpenSSL. Esto es más comúnmente requeridos para servidores web como Apache HTTP Server y NGINX.

===Crear CSR y la clave privada (.Key)===

Ejecute los siguientes comandos:

====Generar RSA Key con Contraseña====

 openssl genrsa -des3 -out srv.key 2048 (srv.key o algún nombre amigable para identificar).

====Quitar clave a la Key====

 openssl rsa -in srv.key -out server.key (Se genera un nuevo archivo con nombre server.key sin contraseña)

====Creación del CSR con key creada anteriormente====

 openssl req -new -key server.key -out sudominio.csr (sudominio.csr es el nombre del archivo a generar)

Complete la siguiente información que será solicitada por el sistema:

 Country name: Debe ingresar solo dos letras para el país, ejemplo: CL, PY, PE etc.
 State or Province: Indique el estado de la organización.
 Locality: Indique la localidad de la organización.
 Organization: Nombre de la empresa.
 Oganization Unit: Unidad que gestiona el proceso, ejemplo: TI, Sistemas, Soporte etc.
 Common Name: Dominio a certificar, ejemplo: www.dominio.com.

Habrá el archivo nombrado CSR.csr, este deberá tener el siguiente formato de texto: