Hướng dẫn tạo CSR cho Kerio server

08-02-2014 | 09:54:03 AM

Remote vào server Windows Server 2003 (server chạy Kerio) 2. Cài đặt OpenSSL và tạo CSR bằng OpenSSL trên Windows theo hướng dẫn sau:

 

Download chương trình OpenSSL tại các liên kết bên dưới:

- OpenSSL 0.9.8.k for Win32

- OpenSSL 0.9.8.k for Win64

Nếu khi cài đặt mà Windows báo lỗi thiếu "Visual C++ 2008 Redistributables" thì bạn có thể tìm thấy file cài đặt được đính kèm trong file ZIP phía trên. Hãy cài đặt Visual C++ 2008 Redistributables trước rồi sau đó mới cài đặt OpenSSL.

Sau khi cài đặt xong, bạn mở một Command Prompt và chuyển vào thư mục C:\OpenSSL\bin

cd C:\OpenSSL\bin

Chạy tiếp lệnh: openssl

Từ dấu nhắc lệnh OpenSSL, chạy tiếp lệnh: genrsa -out private.key 2048

Sau đó chạy tiếp lệnh: req -new -key private.key -out certreq.csr

Các thông tin cần nhập vào:

- Country code: Nhập VN bằng chữ in hoa
- State: Nhập Ho Chi Minh (hoặc Ha Noi hoặc nơi đặt trụ sở của công ty trong giấy phép kinh doanh)
- Locality: Nhập giống như State
- Company (hay Organization): Nhập tên tiếng Anh của doanh nghiệp, giống 100% trong giấy phép DKKD
- Organization Unit: Nhập IT Department
- Common name: Nhập tên miền dùng cho chứng chỉ số này
- Nếu hệ thống có hỏi thêm các thông tin: email, optional company name, hay password thì bỏ qua bằng cách nhấn Enter.

Sau đó, thoát khỏi Command Prompt và move hai file private.key và certreq.csr trong thư mục C:\OpenSSL\bin ra thư mục C:\SSL2014.