NGINX: CSR Oluşturma (Sertifika İmzalama Talepleri)
SSL talep etmeden önce sunucunuz yoluyla bir Sertifika İmzalama Talebi (CSR) oluşturmanız gerekir. CSR'nizi oluşturduktan sonra kesin/kopyalayın ve SSL sertifikası talep sayfasındaki CSR alanına yapıştırın.
NGINX CSR'ı Oluşturmak için
- Sunucunuza SSH yoluyla bağlanın (ayrıntılı bilgi).
- Aşağıdaki komutu çalıştırın:
openssl req -new -newkey rsa:2048 -nodes -keyout alan adınız.key -out alan adınız.csr
Not: Alan adınızı güvenceye
aldığınız alan adıyla
değiştirin. Örneğin alan adınız coolexample.com ise,coolexample.key
vecoolexample.csr yazmanız gerekir
. - Talep edilen bilgileri girin:
Alan Ne girmeli... Bilinen Ad Koruma altına almak istediğiniz tam nitelikli alan adı veya URL.
Wildcard sertifikası talep ediyorsanız, wildcard talep ettiğiniz bilinen adın sol tarafına bir yıldız işareti (*) ekleyin, örneğin *.guzelornek.com.Organizasyon İşletmeniz için yasal olarak kayıtlı ad. Birey olarak kayıt oluyorsanız, sertifika talebinde bulunan kişinin adını girin. Organizasyon Birimi Varsa, DBA (Doing Business As) adını girin. CSR oluştururken bir organizasyonel birim belirtmek gerekli değildir. Şehir ya da Yer Organizasyonunuzun kayıtlı olduğu/bulunduğu yer adıdır. Kısaltmayın. Eyalet ya da İl Organizasyonunuzun bulunduğu eyaletin veya ilin adıdır. Kısaltmayın. Ülke Ülke: Organizasyonunuzun resmi olarak kayıt olduğu ülkenin iki harften oluşan Uluslararası Standartlar Organizasyonu (ISO) biçimindeki ülke kodudur. Şifre (İsteğe Bağlı): SSL için bir şifre. Bu alanı boş bırakırsanız, SSL şifresi olmayacak demektir; bu da sizi ek risklerle karşı karşıya bırakabilir. - CSR'yi bir metin düzenleyicisinde açın ve metnin tümünü kopyalayın.
- Hesabınızdaki SSL talep alanına CSR'i eksiksiz olarak kopyalayın.