Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- cs:st-server-cca-csr.html [2020/01/07 10:25] – jan.chvojka@cesnet.cz
+++ cs:st-server-cca-csr.html [2025/02/10 19:19] (aktuální) – odstraněno Jan Chvojka
@@ Řádek 1: / Řádek 1: @@
-====== Vytvoření žádosti o certifikát ======
-Na obsahu žádosti o certifikát nezáleží, certifikační autorita si z certifikátu vezme pouze veřejnou část klíče určenou k podpisu a ostatní položky žádosti o certifikát ignoruje.
-===== OpenSSL =====
-S pomocí OpenSSL vytvořte žádost o certifikát tímto postupem:
-  - **Konfigurační soubor**
-Konfigurační soubor "openssl.cfg" naleznete {{:cs:openssl.cfg|zde}}. Uložte jej na disk serveru pod jménem ''openssl.cfg''.
-  - **Vygenerování žádosti**
-Žádost vygenerujte příkazem:
-<code bash> $ openssl req -new -keyout //[[st-server-cca-csr.html#cca-server-mkreq-openssl-keyout|server.key]]// -out //[[st-server-cca-csr.html#cca-server-mkreq-openssl-reqout|request.pem]]// -config //[[st-server-cca-csr.html#cca-server-mkreq-openssl-config|openssl.cfg]]//\\
- Generating a 2048 bit RSA private key\\
- ...............................++++++\\
- .++++++\\
- writing new private key to [[st-server-cca-csr.html#cca-server-mkreq-openssl-keyout|server.key]]\\
- $
-</code>
-  ?? server.key
-:: soubor, do kterého bude vygenerován privátní klíč !!
-  ?? request.pem
-:: soubor, do kterého bude uložena žádost o certifikát !!
-  ?? openssl.cfg
-:: konfigurační soubor, stažený v kroku [[st-server-cca-csr.html#cca-server-mkreq-openssl-get-cnf|Konfigurační soubor]] !!
-===== Windows =====
-Pro vygenerování žádosti ve Windows můžete použít standardních systémových nástrojů. Na hodnotě položek subjektu nezáleží. CESNET CA4 doplní vytvoří subjekt podle hodnot záznamu v databázi.