Apache: gerar uma Solicitação para assinatura de certificado (CSR)

Follow these instructions to generate a certificate signing request (CSR) for your Apache 2.x Web server. When you have completed generating your CSR, cut/copy and paste it into the CSR field on the SSL certificate-request page.

1. Faça login no terminal do seu servidor (SSH).
2. At the prompt, type the following command:
   
   openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr
   Note: Replace yourdomain with the domain name you're securing. For example, if your domain name is coolexample.com, enter coolexample.key and coolexample.csr.
3. Insira as informações solicitadas:
   
   • Nome comum: o nome de domínio totalmente qualificado, ou URL, que você está protegendo.
     Caso esteja solicitando um Certificado curinga, adicione um asterisco (*) à esquerda do nome comum onde você deseja o curinga, por exemplo, *.exemplolegal.com.
   • Empresa: a razão social de sua empresa. Caso esteja se inscrevendo como pessoa física, insira o nome do solicitante do certificado.
   • Unidade da empresa: se for o caso, insira o nome fantasia. Não é necessário especificar uma unidade da empresa ao gerar um CSR.
   • Cidade ou localidade: nome da cidade em que sua empresa está registrada/localizada. Não use abreviaturas.
   • Estado: nome do estado em que sua empresa está registrada/localizada. Não use abreviaturas.
   • País: o código do país de duas letras no formato da Organização Internacional para Padronização (ISO) do local em que sua empresa está registrada.
     

     Observação: caso não queira inserir uma senha para esse SSL, você pode deixar o campo Senha em branco. Porém, entenda que isso pode ser mais arriscado.

4. Abra a CSR em um editor de texto e copie todo o texto.
5. Cole a CSR completa no formulário de inscrição de SSL da sua conta.