Een certificaat kan je hier aanvragen. Vraag een SSL Plus certificaat van één jaar aan, meerdere jaren of andere types worden niet toegelaten.

CSR genereren

Om een CSR voor nginx aan te maken gebruik je volgend commando:

openssl req -new -newkey rsa:4096 -nodes -keyout zeus.ugent.be.key -out zeus.ugent.be.csr

Al de info die je nodig hebt om een nginx CSR aan te maken staat in de link. Vergeet niet van de wildstar te gebruiken bij het ingeven van de Common Name: zeus.ugent.be. Het wachtwoord en de optionele organisatie mag je weglaten.

Kies best de hoogste encryptie mogelijk, momenteel gebruiken we SHA-512 en kies ook een lange key, onze key is 4096 bit lang.

CSR lezen

Kan via

openssl req -in file.csr -noout -text