ຂະບວນການ GENERATE CSR (CENTOS 6.5)

ຂະບວນການ GENERATE CSR (CENTOS 6.5)


CSR ຫຍໍ້ມາຈາກ Certificate Signing Request ຄືລະຫັດຂໍ້ຄວາມຊຸດໜຶ່ງທີ່ຜູ້ຂໍໃບຮັບຮອງ SSL ຈະຕ້ອງ generate ອອກມາຜ່ານລະບົບແອັບພລິເຄຊັນເຊີບເວີ ທີ່ຕ້ອງການຕິດຕັ້ງ SSL Certificate
ເຊິ່ງໃນແຕ່ລະແອັບພລິເຄຊັນເຊີບເວີຈະມີວິທີການ Generate CSR ທີ່ແຕກຕ່າງກັນອອກໄປ ເມື່ອ generate csr ຮຽບຮ້ອຍແລ້ວ ກໍຈະໄດ້ລະຫັດຂໍ້ຄວາມຊຸດໜຶ່ງທີ່ຮຽກວ່າ CSR ແລະ Private Key ທີ່ເປັນດັ່ງລະຫັດລັບຂອງເຊີບເວີເຄື່ອງນັ້ນໆ ຜູ້ຂໍໃບຮັບຮອງ SSL ຈະຕ້ອງເກັບສໍາຮອງໄຟລ Private Key ໄວ້ໃນລະບົບເຊີບເວີໃຫ້ປອດໄພ ພ້ອມກັບສົ່ງໄຟລ CSR ດັ່ງກ່າວໃຫ້ແກ່ຜູ້ໃຫ້ບໍລິການ SSL ອອກໃບຮັບຮອງ SSL ເພື່ອຮ້ອງຂໍຜູ້ໃຫ້ບໍລິການ SSL ໃຊ້ໃນການສ້າງຄູ່ລະຫັດໃຫ້ເຂົ້າກັນໃນລະຫວ່າງການເຂົ້າລະຫັດ-ຖອດລະຫັດຂໍ້ມູນສໍາຄັນຜ່ານລະບົບເຊີບເວີ ດ້ວຍການຮຽກໃຊ້ https://

ຂັ້ນຕອນການ generate csr

1 ຕິດຕັ້ງ OpenSSL

yum install openssl

2 ສ້າງ Key ທີ່ມີຄວາມຍາວ 2048 Bit (ຕົວຢ່າງ)

openssl genrsa -out ruk-com.in.th.key 2048

3 ສ້າງໄຟລ CSR

openssl req -new -key ruk-com.in.th.key -out ruk-com.in.th.csr

ຫຼັງຈາກ Generate CSR ມາແລ້ວເຮົາສາມາດນໍາໄປໃຊ້ສໍາລັບການຈົດທະບຽນກັບ CA (Certificate Authority) ເພື່ອນໍາໃຊ້ https:// (Certificate) ຕໍ່ໄປ

ຂໍ້ມູນເພີ່ມເຕີມ
http://wiki.centos.org/HowTos/Https
http://www.centos.org/docs/4/4.5/System_Administration_Guide/Apache_HTTP_Secure_Server_Configuration-Generating_a_Key.html
http://www.siaminterhost.com/kb/index.php?x=&mod_id=2&id=1101