Takardun
Samar da wani Certificate shiga Request (CSR)
Don samar da Request Request Signing (CSR), ya kamata ka ƙirƙiri maɓallin ka. Zaka iya tafiyar da umurnin mai zuwa daga maɓallin ƙarshe don ƙirƙirar maɓallin:
Kalmomin genrsa -des3 -out server.key 1024
Samar da maɓallin keɓaɓɓen RSA, 1024 bit long modulus ..................... ++++++ .............. ... ++++++ baza su rubuta 'bazuwar jihar' e ne 65537 (0x10001) Shigar da kalmar wucewa don server.key:
Kuna iya shigar da kalmar fasfonku. Don mafi kyawun tsaro, ya kamata a kalla ya ƙunshi haruffa takwas. Ƙimar mafi tsayi lokacin da aka ƙayyade -des3 shi ne haruffa hudu. Ya kamata ya haɗa lambobi da / ko alamar rubutu kuma ba kalma a cikin ƙamus. Har ila yau ka tuna cewa kalmar wucewarka tana da matsala.
Sake rubuta rubutun kalmomin don tabbatarwa. Da zarar ka sake buga shi daidai, ana samar da maɓallin uwar garke da kuma adana a fayil ɗin uwar garke.
[Gargadi]
Hakanan zaka iya tafiyar da uwar garken yanar gizonku marar aminci ba tare da fassarar kalmomi ba. Wannan yana dacewa saboda bazai buƙatar shigar da kalmomin fassarar duk lokacin da ka fara sabar yanar gizo ɗinka mai amintacce ba. Amma yana da matukar damuwa kuma sulhuntawa na ma'anar yana nufin sulhuntawa na uwar garke.
A kowane hali, za ka iya zaɓar da za a gudanar da sabar yanar gizonku marar aminci ba tare da fassarar kalmomi ba ta barin fita -33 a cikin ƙarni na zamani ko kuma ta hanyar bayar da umarnin da ke biyewa a cikin muni na ƙarshe:
bude-rsa-uwar garken server.key -out server.key.insecure
Da zarar ka gudanar da umurnin da ke sama, za a ajiye maɓallin mara tsaro a cikin fayil na server.key.insecure . Zaka iya amfani da wannan fayil ɗin don samar da CSR ba tare da fashi ba.
Don ƙirƙirar CSR, gudanar da umarni mai zuwa a cikin m ƙarshe:
openssl req -new -key server.key -out server.csr
Zai sa ka shigar da kalmar fassarar. Idan ka shigar da kalmar fassarar daidai, zai tura ka shigar da kamfanin Kamfanin, Sunan Yanar Gizo, Email Id, da dai sauransu. Da zarar ka shigar da duk wadannan bayanai, za a ƙirƙiri CSR naka kuma za a adana shi a cikin fayil server.csr . Zaka iya aika wannan fayil na CSR zuwa CA don sarrafawa. A CAN za ta yi amfani da wannan fayil na CSR kuma ta ba da takardar shaidar. A gefe guda, za ka iya ƙirƙirar takardar shaidar kai-kanka ta yin amfani da wannan tsari.