
Perlu Bantuan?
Kami siap membantu anda
24 jam
CSR merupakan singkatan dari “Certificate Signing Request”, CSR diperlukan bilamana Anda melakukan order layanan Sertifikat SSL untuk domain Anda. CSR dihasilkan pada server dimana Sertifikat SSL akan digunakan, sebuah CSR berisi informasi tetang organisasi dan nama domain Anda, wilayah dan negara yang akan dimasukan dalam sertifikat Anda. Pada artikel ini, kami akan menunjukan bagaimana cara membuat CSR pada Server Linux tanpa panel kontrol seperti cPanel, Plesk Panel dan sejenisnya.
Untuk membuat CSR, Anda memerlukan aplikasi OpenSSL pada server Anda. Ketikkan perintah berikut untuk melakukan installasi OpenSSL pada Linux Server :
Ubuntu / Debian
# sudo apt-get install openssl
centOS
# sudo yum install openssl
Anda dapat membuat CSR menggunakan satu baris perintah. Perintah yang akan kami gunakan ini akan membuat Private Key dan kemudian menghasilkan CSR.
# sudo mkdir /etc/ssl/certs/domain.com # cd /etc/ssl/certs/domain.com
# sudo openssl req -new -newkey rsa:2048 -nodes -keyout domain.com.key -out domain.com.csr
Generating a 2048 bit RSA private key ..............................................................................................................................+++ ..........................................................+++ writing new private key to 'domain.com.key' ----- You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [AU]:ID State or Province Name (full name) [Some-State]:DKI Jakarta Locality Name (eg, city) []:Jakarta Organization Name (eg, company) [Internet Widgits Pty Ltd]:PT Qwords Organizational Unit Name (eg, section) []:Tech Common Name (e.g. server FQDN or YOUR name) []:www.domain.com Email Address []:admin@domain.com Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []:
Note : Bila SSL yang Anda pesan adalah Wildcard SSL, maka pada Common Name diisi dengan *.domain.com.
Setelah proses pembuatan Private Key dan CSR selesai, Anda akan mendapatkan dua file baru pada direktori /etc/ssl/certs/domain.com, yaitu :
Anda perlu menyimpan kedua file tersebut dan memastikan tidak ada perubahan pada code didalamnya. Dikarenakan apabila salah satu code didalam file tersebut berubah, maka Private Key dan CSR Anda tidak valid lagi dan Anda perlu membuat ulang Private Key dan CSR Anda.
Setelah Anda selesai membuat CSR, Anda dapat melanjutkan kelangkah selanjutnya dengan melakukan submit konfigurasi CSR Anda pada Portal Qwords untuk mendapatkan sertifikat SSL Anda.
24 jam
Mantab mas ilmunya
terimakasih ya
mantap penjelasannya, runut dan jelas