Saltar al contenido

Creación de CSR utilizando OpenSSL en Apache

reación de una CSR (Solicitud de Firma de Certificado) para Apache mediante OpenSSL

Cómo Generar una CSR para Apache mediante OpenSSL

Recomendado: Ahorre tiempo con el uso de nuestro nuevo Asistente de Creación de CSR para OpenSSL para crear el archivo de Solicitud de Firma de Certificado (CSR) para Apache. Complete los detalles, haga clic en Generate (Generar) y pegue el comando personalizado de OpenSSL en su terminal.

Si va a usar Apache para Mac OS X server 10.5, consulte nuestras instrucciones sobre CSR para Mac OS X.

Vista preliminar del Asistente de CSR de OpenSSL

Si prefiere crear sus propios comandos shell para generar el archivo de Solicitud de Firma de Certificado (CSR) para Apache, siga nuestras instrucciones antiguas a continuación:

  1. Inicie sesión en el servidor mediante el terminal (ssh). Cuando el sistema se lo solicite, escriba:

    Comando de Generación de CSR para OpenSSL

    openssl req -new -newkey rsa:2048 -nodes -keyout servidor.key -out servidor.csr

    en donde servidor es el nombre de su servidor.

  2. Esto inicia el proceso de generación de dos archivos: el archivo de la clave privada para el cifrado del certificado SSL y un archivo de Solicitud de Firma de Certificado (.csr), que se aplica al certificado SSL con Apache OpenSSL.Cuando se el sistema le solicite el nombre común (nombre de dominio), introduzca el nombre de dominio completo correspondiente al sitio que desea proteger. Si genera un archivo de Solicitud de Firma de Certificado en Apache para un Certificado Wildcard SSL, el nombre común debe comenzar con un asterisco (p. ej., *.ejemplo.com).Después se le solicitará que especifique la información de su organización, comenzando por la información geográfica. Es posible que ya exista información establecida de forma predeterminada.

    Esta acción creará su archivo openssl .csr.

  3. Abra el archivo de Solicitud de Firma de Certificado con un editor de texto, copie el texto y péguelo (incluidas las etiquetas BEGIN y END) en el formulario de pedidos de certificados DigiCert.
  4. Guarde (cree una copia de seguridad) el archivo .KEY ya que, posteriormente, se requerirá para la instalación del certificado.

FUENTE: http://www.digicert.com/es/creacion-de-sfc-apache.htm