ایجاد CSR (Certificate Signing Request) یکی از مراحل مهم برای نصب گواهینامه SSL/TLS بر روی وبسرور است. در این مقاله، به شما نحوه ایجاد CSR بر روی وبسرور LiteSpeed در سیستمعامل AlmaLinux را آموزش میدهیم.
گام 1: ورود به سرور
برای شروع، ابتدا به سرور خود با استفاده از SSH وارد شوید. از دستوری مانند زیر برای ورود استفاده کنید:
ssh username@your-server-ip
گام 2: تغییر به مسیر مناسب
برای ایجاد CSR، به یک مسیر دلخواه در سرور بروید (معمولاً /etc/ssl/ یا هر مسیری که برای مدیریت گواهینامهها مشخص کردهاید):
cd /etc/ssl/
گام 3: ایجاد کلید خصوصی
برای ایجاد کلید خصوصی (Private Key) از دستور زیر استفاده کنید:
openssl genrsa -out yourdomain.key 2048
این دستور یک کلید خصوصی 2048 بیتی به نام yourdomain.key ایجاد میکند.
گام 4: ایجاد فایل CSR
برای تولید CSR، از کلید خصوصی ایجاد شده استفاده کرده و دستور زیر را اجرا کنید:
openssl req -new -key yourdomain.key -out yourdomain.csr
پس از اجرای این دستور، باید اطلاعات مربوط به دامنه خود را وارد کنید:
Country Name (کد کشور): دو حرفی (مثلاً IR برای ایران)
State or Province (استان): نام استان
Locality (شهر): نام شهر
Organization Name (نام سازمان): نام شرکت یا سازمان
Organizational Unit (واحد سازمانی): (مثلاً IT)
Common Name (نام دامنه): نام دامنه اصلی (مانند example.com)
Email Address (ایمیل): ایمیل ادمین
گام 5: بررسی فایل CSR
برای اطمینان از صحت اطلاعات فایل CSR، میتوانید از دستور زیر استفاده کنید:
openssl req -noout -text -in yourdomain.csr
این دستور محتوای فایل CSR را نمایش میدهد.
گام 6: ارسال CSR به صادرکننده گواهینامه
حال فایل CSR شما آماده است. محتوای این فایل (متن داخل yourdomain.csr) را کپی کرده و به ارائهدهنده گواهینامه SSL ارسال کنید.
نکات مهم
ذخیره کلید خصوصی: فایل کلید خصوصی (yourdomain.key) را به هیچ عنوان با کسی به اشتراک نگذارید.
پشتیبانگیری: از کلید خصوصی و فایل CSR خود نسخه پشتیبان تهیه کنید.
سازگاری با LiteSpeed: وبسرور LiteSpeed کاملاً از گواهینامههای صادر شده توسط CSR پشتیبانی میکند و میتوانید آنها را به راحتی در محیط مدیریت وبسرور بارگذاری کنید.
ایجاد CSR یکی از مراحل اولیه و ضروری برای ایمنسازی وبسایت شما با SSL/TLS است. با استفاده از مراحل بالا، میتوانید به راحتی این فرآیند را در وبسرور LiteSpeed و سیستمعامل AlmaLinux انجام دهید و امنیت ارتباطات کاربران خود را تضمین کنید.