ایجاد CSR (Certificate Signing Request) یکی از مراحل مهم برای نصب گواهینامه SSL/TLS بر روی وب‌سرور است. در این مقاله، به شما نحوه ایجاد CSR بر روی وب‌سرور LiteSpeed در سیستم‌عامل AlmaLinux را آموزش می‌دهیم.

گام 1: ورود به سرور

برای شروع، ابتدا به سرور خود با استفاده از SSH وارد شوید. از دستوری مانند زیر برای ورود استفاده کنید:

ssh username@your-server-ip


گام 2: تغییر به مسیر مناسب

برای ایجاد CSR، به یک مسیر دلخواه در سرور بروید (معمولاً /etc/ssl/ یا هر مسیری که برای مدیریت گواهینامه‌ها مشخص کرده‌اید):

cd /etc/ssl/


گام 3: ایجاد کلید خصوصی

برای ایجاد کلید خصوصی (Private Key) از دستور زیر استفاده کنید:

openssl genrsa -out yourdomain.key 2048

این دستور یک کلید خصوصی 2048 بیتی به نام yourdomain.key ایجاد می‌کند.

گام 4: ایجاد فایل CSR

برای تولید CSR، از کلید خصوصی ایجاد شده استفاده کرده و دستور زیر را اجرا کنید:

openssl req -new -key yourdomain.key -out yourdomain.csr

پس از اجرای این دستور، باید اطلاعات مربوط به دامنه خود را وارد کنید:

Country Name (کد کشور): دو حرفی (مثلاً IR برای ایران)
State or Province (استان): نام استان
Locality (شهر): نام شهر
Organization Name (نام سازمان): نام شرکت یا سازمان
Organizational Unit (واحد سازمانی): (مثلاً IT)
Common Name (نام دامنه): نام دامنه اصلی (مانند example.com)
Email Address (ایمیل): ایمیل ادمین

گام 5: بررسی فایل CSR

برای اطمینان از صحت اطلاعات فایل CSR، می‌توانید از دستور زیر استفاده کنید:

openssl req -noout -text -in yourdomain.csr

این دستور محتوای فایل CSR را نمایش می‌دهد.

گام 6: ارسال CSR به صادرکننده گواهینامه

حال فایل CSR شما آماده است. محتوای این فایل (متن داخل yourdomain.csr) را کپی کرده و به ارائه‌دهنده گواهینامه SSL ارسال کنید.

نکات مهم
ذخیره کلید خصوصی: فایل کلید خصوصی (yourdomain.key) را به هیچ عنوان با کسی به اشتراک نگذارید.
پشتیبان‌گیری: از کلید خصوصی و فایل CSR خود نسخه پشتیبان تهیه کنید.
سازگاری با LiteSpeed: وب‌سرور LiteSpeed کاملاً از گواهینامه‌های صادر شده توسط CSR پشتیبانی می‌کند و می‌توانید آن‌ها را به راحتی در محیط مدیریت وب‌سرور بارگذاری کنید.


ایجاد CSR یکی از مراحل اولیه و ضروری برای ایمن‌سازی وب‌سایت شما با SSL/TLS است. با استفاده از مراحل بالا، می‌توانید به راحتی این فرآیند را در وب‌سرور LiteSpeed و سیستم‌عامل AlmaLinux انجام دهید و امنیت ارتباطات کاربران خود را تضمین کنید.

 

آیا این پاسخ مفید بود؟ 0 کاربر این مقاله را مفید می دانند (0 رای)