Генерация запроса RSA CSR

1. Установите OpenSSL, если он не найден на вашем сервере. (Версия OpenSSL должна соответствовать вашей версии Apache)
2. Создайте закрытый ключ RSA для вашего сервера Apache, с triple-DES шифрованием и с PEM-форматированием:
   openssl genrsa -des3 -out domainname.key 2048

   Сохраните этот ключ и его фразу. Если вы потеряете секретный ключ или забыли свою кодовую фразу, вы должны приобрести другой сертификат.

3. Вы также можете создать закрытый ключ без triple-DES шифрования
   openssl genrsa -out domainname.key 2048

   Вы можете просмотреть содержимое закрытого ключа, используя следующую команду:

   openssl rsa -noout -text -in domainname.key

   Текст секретного ключа выглядит примерно так
   -----BEGIN RSA PRIVATE KEY-----
   .......
   -----END RSA PRIVATE KEY-----

4. Создайте запрос подписи сертификата, используя закрытый ключ RSA, созданный выше (вывод будет иметь формат PEM):
   openssl req -new -key domainname.key -out domainname.csr
   
   * Вам будет предложено ввести кодовую фразу PEM, если вы включили переключатель «-des3» в шаге 3.
5. Введите информацию, которая будет отображаться в сертификате. Следующие символы не могут быть приняты: < > ~ ! @ # $ % ^ * / \ ( ) ?.,&       

   Поле DN	Объяснение	Пример
   Общее имя	Полное доменное имя для вашего веб-сервера. Это должно быть точное совпадение.	Если вы намерены защитить URL-адрес https://www.adgrafics.com, ваше общее имя CSR должно быть www.adgrafics.com.
   Организация	Точное юридическое название вашей организации. Не сокращайте название своей организации.	GeoTrust
   Единица организации	Раздел организации	Маркетинг
   Город или местонахождение	Город, в котором ваша организация находится на законных основаниях.	Khmelnitsky
   Штат или провинция	Штат или провинция, где ваша организация находится на законных основаниях. Нельзя сокращать.	Массачусетс
   Страна	Двухбуквенная аббревиатура ISO для вашей страны.	UA

6. Вам будут предложены дополнительные атрибуты (т. Е. Пароль для запроса и необязательное название компании); мы рекомендуем оставить эти атрибуты пустыми (просто нажмите Enter).

Вы можете проверить содержимое своей CSR, используя следующую команду:

Сохраните полученный запрос для получения сертфиката ссл