CSR ファイルを生成するにはどうすればいいですか? Node.js で CSR ファイルを生成する方法

CSR ファイルを生成するにはどうすればいいですか? CSR は Cetificte Signing Request の略称で、証明書要求ファイルです。ドメイン名やドメイン所有者の連絡先情報などの情報を含むコード化されたテキストで、SSL 証明書の注文を送信するために使用されます。 CSR ファイルを生成する方法は多数あります。Node.js 環境で CSR を作成する場合は、OpenSSL を使用する必要があります。一緒に見ていきましょう。

ほとんどの Linux サーバーには、デフォルトで OpenSSL がインストールされています。インストールされていない場合は、次のコマンドで OpenSSL をインストールすることもできます。

openssl eq -new -newkey s:2048 -nodes -keyout see.key -out see.cs

上記のコマンドを実行した後、関連情報を入力する必要があります。通常は英語またはピンインで入力してください。中国語の場合は文字化けが発生します。

– 一般的なドメイン名: www..com などのドメイン名をここに入力します。ウェブサイトに複数のサブドメインがある場合は、*..com などのワイルドカード証明書の発行を検討できます。ワイルドカード証明書は、ドメイン名とそのすべてのサブドメインを保護できます。サブドメインの数に制限はありません。後で新しいサブドメインを追加するために再検討したり、追加料金を支払ったりする必要はありません。

– 市区町村: 市区町村名を入力します。

– 州: 省、市、自治区の名前を入力します。

– 郡: 国コードです。中国の場合は CN と入力します。

– 認識: 会社名を記入してください。個人として証明書を申請する場合は、NA を記入できます。

– 認識ユニット: 技術部門など、証明書を購入または管理する部門。証明書を申請する部門または個人がいない場合は、NA と記入してください。

R メール アドレスおよびチャレンジ パスワード フィールドは空白のままにします。

情報を入力すると、see.cs と see.key という 2 つのファイルが生成されます。

see.cs を開き、このファイルを開くと、次の始まりと終わりを持つコードのセクションが表示されます。

—–証明書リクエストの開始—–

……。

—–証明書リクエスト終了—–

このコードを後でコピーして SSL 証明書を申請できます。 SSL 証明書は、DigiCet、GeoTust、GloblSign などの世界的に有名な CA 組織など、信頼できる権威ある CA 組織によって発行される必要があります。これらの組織が発行する SSL 証明書は安全性と互換性が高く、主要なブラウザのセキュリティ監査に合格できます。さらに、ユーザーが技術的な問題を解決できるように、無料のワンストップ インストール サービスも提供しています。

2. see.key を開きます。このファイルを開くと、先頭と末尾に次のコードが表示されます。

—–RSA 秘密鍵の開始—–

…

—–RSA 秘密鍵の終了—–

ファイルを保存し、CA が SSL 証明書を発行するのを待ちます。このファイルは、SSL 証明書をインストールするときに使用されます。