El proceso de compra de un certificado SSL para un sitio web suele ser el siguiente:
– Crea una clave secreta y archivos CSR utilizando el método que se muestra en esta publicación.
– Corta y pega el contenido del CSR en un campo en un sitio web del proveedor de SSL
:el proveedor de SSL produce un certificado basado en el CSR que proporcionó y se lo envía.
:descarga el certificado de CA del sitio del proveedor de SSL
– Instalas el archivo de clave privada, el certificado CA y el certificado en el servidor web y tu tío de bobs.
El siguiente procedimiento es un extracto del sitio:
https://support.globalsign.com/customer/portal/articles/1221018-generate-csr—openssl
Generar una CSR y una clave privada : openssl req -out CSR.csr -new -newkey rsa:2048 -nodes -keyout privatekey.key
Complete los siguientes campos cuando se le solicite:
Nota :No se pueden aceptar los siguientes caracteres:<> ~ ! @ # $ % ^ * / \ ( ) ?.,&
Ejemplo de campo
======================================================
Nombre del país EE. UU. (código de 2 letras)
Estado o provincia New Hampshire (nombre completo del estado)
Localidad Portsmouth ( Nombre completo de la ciudad)
Organización GMO GlobalSign Inc (nombre legal de la entidad)
Soporte de la unidad organizativa (opcional, por ejemplo, un departamento)
Nombre común www.globalsign.com (nombre de dominio o entidad