নথিপত্র
একটি সার্টিফিকেট সাইনিং অনুরোধ তৈরি (CSR)
সার্টিফিকেট স্বাক্ষর অনুরোধ (CSR) জেনারেট করতে, আপনাকে আপনার নিজস্ব কী তৈরি করা উচিত। আপনি কী তৈরি করতে টার্মিনাল প্রম্পট থেকে নিম্নলিখিত কমান্ডটি চালাতে পারেন:
openssl genrsa -des3 -out সার্ভার। কী 1024
আরএসএ প্রাইভেট কী তৈরি করছে, 1024 বিট দীর্ঘ মডিউলাস ..................... ++++++ .............. ... ++++++ লিখতে অক্ষম 'র্যাড স্টেট' e 65537 (0x10001) server.key এর জন্য পাসের ফ্রেজ লিখুন:
আপনি এখন আপনার পাসফ্রেজটি লিখতে পারেন। সেরা নিরাপত্তা জন্য, এটি অন্তত আট অক্ষর আছে উচিত -des3 উল্লেখ করার সময় ন্যূনতম দৈর্ঘ্য চারটি অক্ষর। এটি সংখ্যা এবং / বা যতিচিহ্ন অন্তর্ভুক্ত করা উচিত এবং একটি অভিধানে একটি শব্দ না। এছাড়াও মনে রাখবেন যে আপনার পাসফ্রেজটি কেস-সংবেদনশীল।
যাচাই করার জন্য পাসফ্রেজ পুনরায় টাইপ করুন একবার এটি সঠিকভাবে পুনরায় টাইপ করলে, সার্ভার কীটি সার্ভারে .key ফাইলে তৈরি এবং সংরক্ষণ করা হয়।
[সতর্কতা]
আপনি একটি পাসফ্রেজ ছাড়াও আপনার সুরক্ষিত ওয়েব সার্ভার চালাতে পারেন। এটি সুবিধাজনক কারণ আপনাকে আপনার নিরাপদ ওয়েব সার্ভারটি শুরু করার সময় আপনাকে পাসফ্রেজটি প্রবেশ করতে হবে না। কিন্তু এটি অত্যন্ত অসুরক্ষিত এবং কী এর একটি আপস হিসাবে ভাল সার্ভার একটি আপোস মানে।
কোনও ক্ষেত্রে, আপনি প্রজন্মের পর্যায়ে -des3 সুইচটি ছেড়ে বা টার্মিনাল প্রম্পটে নিম্নোক্ত কমান্ডটি চালানোর মাধ্যমে কোনও পাসফ্রেজ ছাড়াই আপনার নিরাপদ ওয়েব সার্ভারটি নির্বাচন করতে পারেন:
openssl rsa -in সার্ভার .key -out server.key.insecure
উপরের কমান্ডটি চালানোর পর, অনিরাপদ কীটি server.key.insecure ফাইলে সংরক্ষিত হবে। আপনি পাসফ্রেজ ছাড়া CSR তৈরি করতে এই ফাইলটি ব্যবহার করতে পারেন।
CSR তৈরি করতে, টার্মিনাল প্রম্পটে নিম্নোক্ত কমান্ডটি চালান:
openssl req -new -key server.key -out server.csr
এটি আপনাকে পাসফ্রেজটি প্রবেশ করানোর অনুরোধ করবে। যদি আপনি সঠিক পাসফ্রেজ লিখেন তবে এটি আপনাকে কোম্পানির নাম, সাইট নাম, ইমেল আইডি ইত্যাদি লিখতে অনুরোধ করবে। একবার আপনি এই সব বিবরণ প্রবেশ করান, আপনার CSR তৈরি করা হবে এবং এটি server.csr ফাইলে সংরক্ষণ করা হবে। আপনি এই সিএসআর ফাইলটি প্রক্রিয়াকরণের জন্য CA তে জমা দিতে পারেন। CAN এই সিএসআর ফাইলটি ব্যবহার করবে এবং শংসাপত্রটি প্রকাশ করবে। অন্যদিকে, আপনি এই সিএসআর ব্যবহার করে স্ব স্বাক্ষরিত সার্টিফিকেট তৈরি করতে পারেন।