દસ્તાવેજીકરણ
એક પ્રમાણપત્ર સહી અરજી પેદા (CSR)
પ્રમાણપત્ર સહી અરજી (સીએસઆર) જનરેટ કરવા માટે, તમારે તમારી પોતાની કી બનાવવી જોઈએ. કી બનાવવા માટે ટર્મિનલ પ્રોમ્પ્ટમાંથી તમે નીચેનો આદેશ ચલાવી શકો છો:
openssl genrsa -des3 -out server.key 1024
આરએસએ ખાનગી કી બનાવતી, 1024 બીટ લાંબી મોડ્યુલસ ..................... ++++++ .............. ... ++++++ 'રેન્ડમ સ્ટેટ' લખવા માટે અસમર્થ છે 65537 (0x10001) server.key માટે પાસ શબ્દસમૂહ દાખલ કરો:
તમે હવે તમારો પાસફ્રેઝ દાખલ કરી શકો છો શ્રેષ્ઠ સુરક્ષા માટે, તે ઓછામાં ઓછા આઠ અક્ષરો હોવા જોઈએ. -des3 સ્પષ્ટ કરતી વખતે ન્યૂનતમ લંબાઈ ચાર અક્ષરો છે તેમાં સંખ્યાઓ અને / અથવા વિરામચિહ્ન શામેલ હોવું જોઈએ અને શબ્દકોશમાં કોઈ શબ્દ નથી. યાદ રાખો કે તમારું પાસફ્રેઝ કેસ-સેન્સિટીવ છે.
ચકાસવા માટે પાસફ્રેઝ ફરીથી લખો એકવાર તમે તેને યોગ્ય રીતે ફરીથી લખી લો પછી, સર્વર કી સર્વરમાં બને છે અને સંગ્રહિત થાય છે .key ફાઇલ.
[ચેતવણી]
તમે પાસફ્રેઝ વગર તમારા સુરક્ષિત વેબ સર્વરને ચલાવી શકો છો આ અનુકૂળ છે કારણ કે તમને જ્યારે તમે તમારા સુરક્ષિત વેબ સર્વર શરૂ કરો ત્યારે પાસફ્રેઝ દાખલ કરવાની જરૂર નથી. પરંતુ તે અત્યંત અસુરક્ષિત છે અને કીનો સમાધાન એટલે સર્વરની સમાધાન તેમજ.
કોઈ પણ સંજોગોમાં, તમે પેજ તબક્કામાં -des3 સ્વીચને છોડીને અથવા ટર્મિનલ પ્રોમ્પ્ટ પર નીચે આપેલ આદેશને અદા કરીને પાસફ્રેઝ વગર તમારા સુરક્ષિત વેબ સર્વરને ચલાવવાનું પસંદ કરી શકો છો:
openssl rsa -in સર્વર .key -out server.key.insecure
એકવાર તમે ઉપરોક્ત આદેશ ચલાવો, અસુરક્ષિત કી server.key.insecure ફાઇલમાં સંગ્રહિત થશે. પાસફ્રેઝ વગર સીએસઆર બનાવવા માટે તમે આ ફાઇલનો ઉપયોગ કરી શકો છો.
સીએસઆર બનાવવા માટે, ટર્મિનલ પ્રોમ્પ્ટ પર નીચેનો આદેશ ચલાવો:
openssl req -new -key server.key -out server.csr
તે તમને પાસફ્રેઝ દાખલ કરવા માટે સંકેત આપશે જો તમે સાચો પાસફ્રેઝ દાખલ કરશો, તો તે તમને કંપનીનું નામ, સાઇટનું નામ, ઈમેઈલ આઈડી, વગેરે દાખલ કરવા માટે પૂછશે. એકવાર તમે આ તમામ વિગતો દાખલ કરો, તો તમારું CSR બનાવશે અને તે server.csr ફાઇલમાં સંગ્રહિત કરવામાં આવશે. તમે પ્રોસેસિંગ માટે આ CSR ફાઇલને સીએ માટે સબમિટ કરી શકો છો. CAN આ CSR ફાઇલનો ઉપયોગ કરશે અને પ્રમાણપત્ર રજૂ કરશે. બીજી તરફ, તમે આ CSR નો ઉપયોગ કરીને સ્વ-હસ્તાક્ષરિત પ્રમાણપત્ર બનાવી શકો છો.