1. Do poprawnego funkcjonowania certyfikatu SSL niezbędne jest posiadanie adresu IP, który jeszcze nie obsługuje żadnego certyfikatu SSL. W ramach jednego adresu IP może poprawnie funkcjonować jeden certyfikat SSL typu dla pojedyńczej domeny lub wildcard.
2. Należy wygenerować klucz prywany oraz na jego podstawie CSR (żądanie wystawienia certyfikatu). Istotne jest, aby wykonać kopię klucza prywatnego, gdyż jego utrata spowoduje, że nie będzie można korzystać z certyfikatu SSL
3. Generowanie klucza prywatnego niezabezpieczonego hasłem:
openssl genrsa -out domena.pl.key 2048
4. Generowanie CSR (żądania wystawienia certyfikatu):
openssl req -new -key domena.pl.key -out domena.pl.csr
Niezbędne będzie wypełnienie następujących atrybutów opisujących certyfikat SSL
Country Name: (dwuliterowy kod kraju, dla Polski PL)
State or Province: (województwo np. zachodniopomorskie, mazowieckie)
Locality or City: (lokalizacja lub miejscowość np. Szczecin, Warszawa)
Company: (Nazwa firmy z pominięciem znaków & oraz @ np. Firma S.A.)
Organizational Unit: (Departament w firmie np. dział IT)
Common Name: (domena dla której wystawiany jest certyfikat SSL np. domena.pl lub dla wildcard *.domena.pl
Prosimy o przesłanie pliku CSR poprzez formularz zamówienia certyfikatu SSL.
Każdy Klient może zlecić bezpłatne generowanie klucza prywatnego oraz CSR naszemu konsultantowi.