Generar un CSR en linux, via linea de comandos

[Andres Junge]

Carlos Reyes Bustamante wrote:
> Hola caballeros, siguiendo con el tema de los certificados digitales,
> mientras se deciden por acá a comprar uno, me he suscrito a este sitio:
> 
> http://www.cacert.org/
> 
> que da certificados gratuitos para todo el que lo requiera, bastante
> interesante y practico, pero aquí empiezan los problemas, quiero obtener un
> certificado para un sitio, hasta ahí todo bien, pero en un momento dado, me
> solicita un CSR, que es el CSR, no tengo la menor idea, según un glosario de
> Internet, significa Customer Service Representative, pero según un manual
> que aparece en el mismo sitio, es un archivo encriptado que se puede obtener
> siguiendo ciertos pasos en IIS 5.0 de Microsoft, hice la prueba (en IIS)y
> funciona, se puede inscribir y todo, sin embargo, en el sitio que deseo
> inscribir finalmente esta sobre Linux Fedora Core 3 y no tengo ni la mas
> remota idea de cómo obtener el CSR desde la consola de Linux, alguien me
> podría indicar que pasos seguir????

1.- CSR es Certificate Signing Request: Solicitud de Firma de
Certificado. Una vez que generaste tu par de llaves publica+privada,
debes agregar los datos a certificar a tu llave publica y enviar tu
solicitud (CSR) para que la autoridad certificadora la firme.

2.- Para generar una llave privada y el CSR, escribe desde la linea de
comandos:

    openssl req -new -nodes -keyout llave.key -out solicitud.csr

Este comando crea los archivos llave.key (con la llave privada) y
solicitud.csr (con la llave publica y el CSR)



> 
> Muchas gracias
> 
> Carlos
> 
> 
> 
> 


Salu2
Andrés