Hướng dẫn tạo CSR cho JBoss trên Windows

01-10-2015 | 11:47:42 AM

Hướng dẫn tạo CSR cho JBoss trên Windows bạn thực hiện như sau:

 

Tạo Keystore
 
Mở Command prompt và di chuyển đến thư mục JDK.
 
cd c:\jdk\bin
 
Gõ lệnh sau để tạo keystore (bạn cần phải tạo thư mục C:\keystore nếu chưa tồn tại):
 
keytool -genkey -keyalg RSA -alias tomcat -keystore C:\keystore\server.jks -keysize 2048
 
Khi được hỏi password, nhập vào changeit (hai lần)
 
Khi được hỏi "What is your first and last name?" thì gõ vào tên miền cần mua SSL, ví dụ www.tencongty.com
 
Khi được hỏi "What is the name of your organizational unit?" thì gõ IT Center
 
Khi được hỏi "What is the name of your organization?" thì gõ vào tên công ty (chọn tên tiếng Anh hoặc tên tiếng Việt) trong giấy đăng ký kinh doanh của công ty. Lưu ý nhập chính xác từng ký tự
 
Khi được hỏi "What is the name of your City or Locality?" thì gõ Ho Chi Minh (tên thành phố nơi công ty đăng ký kinh doanh, không dấu)
 
Khi được hỏi "What is the name of your State or Province?" thì gõ Ho Chi Minh (tên tỉnh nơi công ty đăng ký kinh doanh, không dấu)
 
Khi được hỏi "What is the two-letter country code for this unit?" thì gõ VN (ghi chữ in hoa)
 
Khi được hỏi "Is CN= www.tencongty.com, OU=IT Center, O= Ten cong ty, L=Ho Chi Minh, ST=Ho Chi Minh, C=VN correct?" thì gõ yes
 
Khi được hỏi "Enter key password for " thì gõ changeit. Hỏi lại một password nữa cũng gõ changeit
 
 
 
Tạo CSR
 
Gõ lệnh:
 
keytool -certreq -alias tomcat -file C:\keystore\certreq.csr -keystore C:\keystore\server.jks
 
Hệ thống hỏi password thì nhập vào changeit
 
 
Lưu trữ Keystore
 
Kể từ lúc này trở đi, thư mục C:\keystore cần được lưu trữ cẩn thận để có thể cài đặt chứng thư số SSL sau khi nhận được từ CA.