Jak požádat o TCS serverový certifikát
2021-11-14
1. Připravit si žádost
Vygenerování žádosti o serverový certifikát z příkazové řádky:
Stáhněte si konfigurační soubor server-req.cfg a zeditujte CommonName a případné aliasy.
# OpenSSL configuration for "batch" creation of server CSR
# $Id: opensslcfg.tmpl.il2,v 1.1 2006/08/18 19:05:11 sova Exp sova $
# Generated by mkreq.php 2009/10/12 10:32:20
default_bits = 2048
distinguished_name = req_distinguished_name
string_mask = nombstr
prompt = no
req_extensions = req_ext
[req_distinguished_name]
countryName = CZ
organizationName = Charles University
commonName = servername.cuni.cz
[ req_ext ]
subjectAltName = @SAN
[ SAN ]
DNS.0 = servername.cuni.cz
DNS.1 = serveralias1.cuni.cz
DNS.2 = serveralias2.cuni.cz
Žádost o certifikát vygenerujete příkazem
openssl req -new -keyout serverkey.pem -out serverreq.pem -config server-req.cfg
Soukromý klíč bude vygenerován do souboru serverkey.pem
Žádost o certifikát bude vygenerována do souboru serverreq.pem
2. Podat žádost přes web tcs.cesnet.cz
O certifikát požádejte na TCS portálu CESNETu https://tcs.cesnet.cz
3. Stažení vydaného certifikátu
O vydání certifikátu budete informování e-mailem. V e-mailu bude odkaz na stažení certifikátu.