Esses dias precisei gerar um certificado SSL para ativar um site de e-commerce e como não localizei muita informação em português para exemplificar como deve ser feito, resolvi documentar aqui, para que mais pessoas tenham acesso à tal informação. Segue abaixo como gerar seu certificado SSL:
- Primeiro gere a key do domínio.
# openssl genrsa -des3 -out www.seudominio.com.br.key xxxx
Exemplo do comando acima:
# openssl genrsa -des3 -out www.google.com.br.key 2048
Este primeiro comando pedirá uma senha para a key. Coloque a senha a sua escolha.
- Após digite os comandos abaixo:
# openssl genrsa -out www.google.com.br.key 2048
# openssl req -new -key www.google.com.br.key -out www.google.com.br.csr (Este commando irá solicitar a inclusão de alguns dados)
Informações solicitadas após o comando acima.
Country Name: Brasil
State or Province Name: São Paulo
Locality Name: São Paulo
Organization: Google delicia
Organizational Unit: T.I.
Common Name: google
- Depois de preencher os itens acima, digite o comando abaixo:
# openssl req -noout -text -in www.google.com.br
- O arquivo www.google.com.br é o CSR gerado.
IMPORTANTE: Sempre verifique o diretório por onde está sendo feito o procedimento da geração do arquivo, pois é nele que ele se encontrará quando finalizar.
Após efetuar os passos acima, você estará com seu certificado SSL na mão e funcional, lembrando que para não ocorrer erro de certificado inválido no navegador é necessário que você valide com alguma empresa que efetua certificações na internet.
Have a nice day =D
Nenhum comentário:
Postar um comentário