Para generar el Certificate Signing Request (CSR) en Apache debe seguir los siguientes pasos:<\/p>\n\n\n\n
Paso 1: Creaci\u00f3n del par de claves<\/strong><\/p>\n\n\n\n Escriba el siguiente comando en el terminal para una clave no cifrada.<\/p>\n\n\n\n openssl genrsa -out www.sudominio.com.key 2048<\/strong><\/p>\n\n\n\n <\/p>\n\n\n\n <\/p>\n\n\n Estos comandos van a generar un clave privada RSA de 2048 bits que se almacenar\u00e1 en el archivo \u201cwww.sudominio.com.key\u201d<\/p>\n\n\n\n Paso 2: Generar el CSR<\/strong><\/p>\n\n\n\n Escriba el siguiente comando en la consola. Se deben ingresar algunos datos:<\/p>\n\n\n\n Country Name (Pa\u00eds):<\/strong> Utilice el c\u00f3digo de dos letras sin puntuaci\u00f3n de pa\u00eds. Por ejemplo: PE <\/p>\n\n\n\n State or Province (Estado o Provincia):<\/strong> Escribir el nombre completo del estado o provincia. Por ejemplo: LIMA<\/p>\n\n\n\n Locality or City (Ciudad): <\/strong>Nombre completo de la ciudad. Por ejemplo: LIMA<\/p>\n\n\n\n Company (Compa\u00f1\u00eda):<\/strong> El nombre de su empresa. Omita cualquier simbolo como ‘&’, ‘@’ o tilde del nombre. Por ejemplo: XY&Z Corporaci\u00f3n ser\u00eda: XYZ CORPORACION<\/p>\n\n\n\n Organizational Unit (Unidad Organizacional):<\/strong> Este campo es opcional, el campo Unidad organizativa (OU) es el nombre de la unidad de departamento u organizaci\u00f3n que presenta la solicitud. Para saltar al campo OU, pulse \u00abenter\u00bb en el teclado.<\/p>\n\n\n\n Common Name (Nombre com\u00fan)<\/strong>: El nombre com\u00fan es el dominio absoluto. Por ejemplo \u201c www.sudominio.com \u201d o \u201c *.sudominio.com \u201d en el caso de un un certificado SSL wildcard<\/p>\n\n\n\n Puede omitir los dem\u00e1s campos que se solicitan con la tecla \u201center\u201d. <\/p>\n\n\n\n El archivo (clave privada<\/strong> \u00abwww.sudominio.com.key\u00bb) se almacena en la misma ruta y se utiliza para el descifrado. La parte p\u00fablica<\/strong>, en forma de una solicitud de firma de certificado (www.sudominio.com.csr), ser\u00e1 usada para la generaci\u00f3n del certificado (.crt). <\/p>\n\n\n\n\n# openssl genrsa -out www.sudominio.com.key 2048\nGenerating RSA private key, 2048 bit long modulus\n..+++\n...............................................+++\ne is 65537 (0x10001)\n<\/pre><\/div>\n\n\n
openssl req -out www.sudominio.com.csr -key www.sudominio.com.key -new -sha256<\/strong><\/p>\n\n\n\n# openssl req -out www.sudominio.com.csr -key www.sudominio.com.key -new -sha256\nYou are about to be asked to enter information that will be incorporated\ninto your certificate request.\nWhat you are about to enter is what is called a Distinguished Name or a DN.\nThere are quite a few fields but you can leave some blank\nFor some fields there will be a default value,\nIf you enter '.', the field will be left blank.\n-----\nCountry Name (2 letter code) [XX]:PE\nState or Province Name (full name) []:LIMA\nLocality Name (eg, city) [Default City]:LIMA\nOrganization Name (eg, company) [Default Company Ltd]:SU EMPRESA SAC\nOrganizational Unit Name (eg, section) []:IT\nCommon Name (eg, your name or your server's hostname) []:www.sudominio.com \nEmail Address []:ssl@hostinglabs.net\nPlease enter the following 'extra' attributes\nto be sent with your certificate request\nA challenge password []:clave123\nAn optional company name []: ninguno\n<\/pre><\/div>\n\n\n