ਦਸਤਾਵੇਜ਼
ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦਸਤਖਤ ਬੇਨਤੀ ਬਣਾਉਣਾ (CSR)
ਸਰਟੀਫਿਕੇਟ ਸਾਈਨਿੰਗ ਬੇਨਤੀ (CSR) ਬਣਾਉਣ ਲਈ, ਤੁਹਾਨੂੰ ਆਪਣੀ ਕੁੰਜੀ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ. ਤੁਸੀਂ ਕੁੰਜੀ ਬਣਾਉਣ ਲਈ ਟਰਮੀਨਲ ਪਰੌਂਪਟ ਤੋਂ ਹੇਠਲੀ ਕਮਾਂਡ ਚਲਾ ਸਕਦੇ ਹੋ:
openssl genrsa -des3 -out server.key 1024
ਆਰਐਸਐਸ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਬਣਾਉਣਾ, 1024 ਬਿਟ ਲੰਮਾ ਪੈਰਾਮੀਟਰ ..................... ++++++ .............. ... ++++++ 'ਰਲਵੇਂ ਰਾਜ' ਨੂੰ ਲਿਖਣ ਵਿੱਚ ਅਸਮਰੱਥ ਹੈ e 65537 (0x10001) server.key ਲਈ ਪਾਸ ਸ਼ਬਦ ਦਾਖਲ ਕਰੋ:
ਤੁਸੀਂ ਹੁਣ ਆਪਣਾ ਪ੍ਹੈਰਾ ਐਂਟਰ ਕਰ ਸਕਦੇ ਹੋ. ਵਧੀਆ ਸੁਰੱਖਿਆ ਲਈ, ਇਸ ਨੂੰ ਘੱਟੋ-ਘੱਟ ਅੱਠ ਅੱਖਰ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ ਘੱਟੋ-ਘੱਟ ਲੰਬਾਈ ਜਦ ਦਰਸਾਈ ਜਾਂਦੀ ਹੈ -des3 ਚਾਰ ਅੱਖਰ ਹੈ ਇਸ ਵਿੱਚ ਨੰਬਰਾਂ ਅਤੇ / ਜਾਂ ਵਿਸ਼ਰਾਮ ਚਿੰਨ੍ਹਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਸ਼ਬਦਕੋਸ਼ ਵਿੱਚ ਇੱਕ ਸ਼ਬਦ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ ਇਹ ਵੀ ਯਾਦ ਰੱਖੋ ਕਿ ਤੁਹਾਡਾ ਪਾਸਫਰੇਜ ਕੇਸ-ਸੈਂਸਟਿਡ ਹੈ
ਤਸਦੀਕ ਕਰਨ ਲਈ ਪਾਸਫਰੇਜ ਮੁੜ-ਟਾਈਪ ਕਰੋ ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਇਸਨੂੰ ਠੀਕ ਤਰਾਂ ਮੁੜ-ਟਾਈਪ ਕੀਤਾ ਹੈ, ਤਾਂ ਸਰਵਰ ਕੁੰਜੀ ਨੂੰ ਸਰਵਰ.ਕੀ ਫਾਇਲ ਵਿੱਚ ਤਿਆਰ ਅਤੇ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ.
[ਚੇਤਾਵਨੀ]
ਤੁਸੀਂ ਆਪਣਾ ਸੁਰੱਖਿਅਤ ਵੈਬ ਸਰਵਰ ਬਿਨਾਂ ਇੱਕ ਪਾਸਫਰੇਜ ਚਲਾ ਸਕਦੇ ਹੋ ਇਹ ਸੌਖਾ ਹੈ ਕਿਉਂਕਿ ਹਰ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਆਪਣਾ ਸੁਰੱਖਿਅਤ ਵੈਬ ਸਰਵਰ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋ ਤਾਂ ਤੁਹਾਨੂੰ ਪਾਸਫਰੇਜ ਦਰਜ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਨਹੀਂ ਹੋਵੇਗੀ. ਪਰ ਇਹ ਬਹੁਤ ਅਸੁਰੱਖਿਅਤ ਹੈ ਅਤੇ ਕੁੰਜੀ ਦਾ ਸਮਝੌਤਾ ਦਾ ਅਰਥ ਹੈ ਕਿ ਸਰਵਰ ਦੀ ਸਮਝੌਤਾ ਵੀ ਹੈ
ਕਿਸੇ ਵੀ ਹਾਲਤ ਵਿੱਚ, ਤੁਸੀਂ ਪੀੜ੍ਹੀ ਪੜਾਅ ਵਿੱਚ -des3 ਸਵਿੱਚ ਨੂੰ ਛੱਡ ਕੇ ਜਾਂ ਟਰਮੀਨਲ ਪ੍ਰੌਮਪਟ ਤੇ ਹੇਠ ਲਿਖੀ ਕਮਾਂਡ ਜਾਰੀ ਕਰਕੇ ਆਪਣੇ ਸੁਰੱਖਿਅਤ ਵੈਬ ਸਰਵਰ ਨੂੰ ਪਾਸਫਰੇਜ ਦੇ ਬਿਨਾਂ ਚਲਾ ਸਕਦੇ ਹੋ:
openssl rsa -in server.key -out server.key.insecure
ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਉੱਪਰ ਦਿੱਤੀ ਕਮਾਂਡ ਚਲਾਉਂਦੇ ਹੋ, ਤਾਂ ਅਸੁਰੱਖਿਅਤ ਕੁੰਜੀ ਨੂੰ server.key.insecure ਫਾਇਲ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਵੇਗਾ. ਤੁਸੀਂ ਇਸ ਫਾਈਲਾਂ ਨੂੰ ਗੁਪਤਕੋਡ ਤੋਂ ਬਿਨਾਂ ਸੀਐਸਆਰ ਬਣਾਉਣ ਲਈ ਵਰਤ ਸਕਦੇ ਹੋ.
CSR ਬਣਾਉਣ ਲਈ, ਟਰਮੀਨਲ ਪ੍ਰੌਮਪਟ ਤੇ ਹੇਠਲੀ ਕਮਾਂਡ ਚਲਾਓ:
openssl req -new -key server.key -out server.csr
ਇਹ ਤੁਹਾਨੂੰ ਪਾਸਫਰੇਜ ਦਰਜ ਕਰਨ ਲਈ ਪੁੱਛੇਗਾ. ਜੇ ਤੁਸੀਂ ਸਹੀ ਗੁਪਤਕੋਡ ਦਰਜ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਹ ਤੁਹਾਨੂੰ ਕੰਪਨੀ ਦਾ ਨਾਮ, ਸਾਈਟ ਨਾਮ, ਈ-ਮੇਲ ਆਈਡੀ ਆਦਿ ਆਦਿ ਦਰਜ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰੇਗਾ. ਜਦੋਂ ਤੁਸੀਂ ਇਹ ਸਾਰੇ ਵੇਰਵੇ ਦਾਖਲ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਡੀ ਸੀਐਸਆਰ ਬਣ ਜਾਏਗੀ ਅਤੇ ਇਹ server.csr ਫਾਇਲ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਜਾਵੇਗੀ. ਤੁਸੀਂ ਇਸ CSR ਫਾਈਲ ਨੂੰ ਸੰਚਾਲਨ ਲਈ CA ਤੇ ਦਰਜ ਕਰ ਸਕਦੇ ਹੋ. CAN ਇਸ ਸੀਐਸਆਰ ਫਾਈਲ ਦੀ ਵਰਤੋਂ ਕਰੇਗਾ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰੇਗਾ. ਦੂਜੇ ਪਾਸੇ, ਤੁਸੀਂ ਇਸ ਸੀਐਸਆਰ ਦਾ ਇਸਤੇਮਾਲ ਕਰਕੇ ਸਵੈ-ਦਸਤਖ਼ਤ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟ ਬਣਾ ਸਕਦੇ ਹੋ.