База знаний

Для выпуска SSL сертификата вам необходимо сгенерировать CSR (Certificate Signing Request) — запрос на получение сертификата.

Необходимо зайти на вашу виртуальную машину посредством SSH, создать папку в которой будут сгенерированы необходимые файлы, например папку /root/openssl/.

Создание папки: mkdir /root/openssl/
Переходим в папку: cd /root/openssl/
Далее в этой папке выполняем команду: openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

Вам необходимо будет заполнить некоторую информацию согласно вашей локации:

Country Name (2 letter code) [AU] - RU, если вы из России. Для других стран укажите по аналогии.
State or Province Name (full name) [Some-State]: Moscow region.
Locality Name (eg, city) []: Himki
Organization Name (eg, company) [Internet Widgits Pty Ltd]: пишите название вашей компании/организации и т.п.
Organizational Unit Name (eg, section) []: можете оставить пустым
Common Name (e.g. server FQDN or YOUR name) []: www.moydomen.ru- пишите ваш домен
Email Address []: ваш e-mail.
A challenge password []: ничего не вписываете
An optional company name []: можете так же ничего не вписывать.

Всё, после этого в папке сгенерируются два файла: server.key - это ваш приватный ключ и server.csr - запрос на получение сертификата.
Открываете: less server.csr - копируете содержимое, оно понадобится для выпуска сертификата.