Soporte de Producto / CSR - IBM - HTTP Server - OpenSSL
ESign S.A. le da la bienvenida, tanto si es un cliente antiguo que nos formula una pregunta técnica como si es la primera vez que nos visita, siempre tendremos una respuesta para usted. Queremos ayudarle. Nuestro negocio es el servicio de atención al cliente.

Generar un CertificateSigningRequest (CSR) utilizado IBM HTTP Server

Para generar una CSR, primero es necesario crear un par de claves para el servidor. Estos dos elementos son un par de claves de certificados digitales y no pueden separarse. Si pierde su contraseña o el archivo de clave pública/privada y crea uno nuevo, su certificado SSL dejará de coincidir con su clave privada. Deberá solicitar un certificado SSL nuevo por el que se le podrá cobrar. Verisign recomienda que para obtener información adicional tome contacto con el fabricante de la aplicación.

El CSR debe contener los siguientes atributos:

Locality or City (L): el campo localidad es el nombre de la ciudad. Por ejemplo, Santiago, Lima.

Country Name (C): utilice un código de 2 letras sin puntuación para el país. Por ejemplo CL, PE, US.

State or Province (S): escriba utilice un código de 2 letras sin puntuación para el país. Por ejemplo CL, PE, US.el estado complete; no abrevie el nombre del estado o provincial. Por ejemplo, Valparaíso.

Organization (O): si su compañía o departamento tiene un carácter especial como & o @, debe ingresar el nombre de la organización sin el carácter especial. Por ejemplo XY & Z Corporation debe ser ingresado como XY and Z Coporation.

OrganizationalUnit (OU): este campo es opcional, pero suele ser utilizado por la organización para identificar el certificado. La Unidad Organizacional (OU) es el nombre del departamento o suborganización a cargo de generar la solicitud.

Common Name (CN): el common name se compone de HOST + DOMINIO. Por ejemplo www.company.com o mail.company.com.

Los certificados Verisign solo pueden ser utilizados en los servidores con el common name que se especifica en el CSR. Por ejemplo un certificado para “dominio.com” recibirá una alerta si accede a un sitio www.dominio.com o seguro.dominio.com, porque www.dominio.com y seguro.dominio.com son diferentes de “dominio.com”. No ingrese direcciones de email, la frase secreta o nombres opcionales de la compañía cuando genere el CSR.

Genere un par de llaves

Utilice la utilidad “openssl” para generar un par de llaves y el CSR

  1. Esta utilidad está incluida en el paquete OpenSSL. Usualmente esta utilidad se encuentra instalada en el directorio /usr/local/ssl/bin (Si usted instaló openssl en otro directorio, estas instrucciones deben ser modificadas en consecuencia).
  2. Genere la llave privada utilizando el siguiente comando: opensslgenrsa –des3 2048> verisign.key

Nota: para certificados con Extended Validation  (EV) el largo de la llave debe ser de 2048 bits.

Genere un CSR

  1. Cambie a su directorio SSL: cd /usr/local/ssl/crt
  2. Genere un CSR utilizando el siguiente comando:

Opensslreq –new –key ./verisign.key>verisign.csr

En este momento, usted ya ha creado un par de llaves y el CSR.

  1. Para copiar el contenido del CSR y pegarlo en el enrolamiento, debe abrir el archivo del certificado utilizando un editor de texto (Notepad, VI).

Durante el proceso de verificación es posible que e-Sign VeriSign  tenga que ponerse en contacto con su organización. Asegúrese de proporcionar una dirección de correo electrónico, un número de teléfono y número de fax que se comprobará de inmediato. Estos campos no forman parte del certificado.