Een certificaat kan je [[https://helpdesk.ugent.be/webhosting/en/csr.php|hier]] aanvragen.
Vraag een SSL Plus certificaat van één jaar aan, meerdere jaren of andere types worden niet toegelaten.


====== CSR genereren ======

Om een CSR voor nginx aan te maken gebruik je volgend commando:
<code>openssl req -new -newkey rsa:4096 -nodes -keyout zeus.ugent.be.key -out zeus.ugent.be.csr</code>
Al de info die je nodig hebt om een nginx CSR aan te maken staat in de link. Vergeet niet van de wildstar te gebruiken bij het ingeven van de Common Name: **zeus.ugent.be**. Het wachtwoord en de optionele organisatie mag je weglaten.

Kies best de hoogste encryptie mogelijk, momenteel gebruiken we SHA-512 en kies ook een lange key, onze key is 4096 bit lang.


===== CSR lezen =====
Kan via <code>openssl req -in file.csr -noout -text</code>