本文件將說明如何產生金鑰配對與 CSR,並回答您可能會提出的問題。
為 StarNine 3.x 產生金鑰配對與 CSR
產生金鑰
使用 SSL Tools 資料夾中的 Key Generator 應用程式來產生檔案,其中會包含可用於安全伺服器的金鑰。請遵循這些步驟:
- 開啟 Key Generator 應用程式 (在 Tools & Examples 資料夾、SSL Tools 資料夾)。
- 輸入密碼以保護您的金鑰。稍後您會需要用它來授權 WebSTAR SSL,以便使用您的公共/私密金鑰配對。請勿遺忘此密碼!如果您真的忘記了,私密金鑰將無法回復:此安全無「後門」。請確定密碼長度至少為 8 個字以上,內含字母、數字、及標點符號,而且不是名稱或單字。
請寫下密碼並儲存在安全的地方,像是保險箱。 如果您遺失密碼,就必須購買新的憑證。
- 按一下 Create Key 按鈕,產生您的私密金鑰檔。
- 請以類似 "Private Key File" (預設值) 的名稱來命名檔案,並將其儲存在 SSL 主機的根資料夾 (WebSTAR 資料夾;如果您擁有次級 IP 主機的話,也可以放在 host 資料夾)。
- 當建立金鑰檔時,Key Generator 會發出嗶聲,您可以按一下 OK來結束它。
- 請確定金鑰檔位於您的 WebSTAR 資料夾:如果檔案不是位於該處,請立即將它移至該資料夾。
建立憑證簽章要求
- 「憑證簽章要求」程序會要求您提供電子郵件位址和特定識別資訊,說明如下:
如果資料格式錯誤,您的「憑證簽章要求」可能會被拒絕。請確定您仔細遵循說明中的命名慣例。如果有任何資訊格式不當,「憑證管理中心」會要求您更正並再次傳送要求。
- 開啟 CSR Utility 應用程式 (在 Tools & Examples 資料夾、SSL Tools 資料夾)。
- 在「一般名稱」欄位鍵入您的網站名稱,例如:
www.domain.com
請確定您指定的一般名稱為 WebSTAR/SSL 伺服器的真正主機名稱--這個名稱會編碼到「數位憑證」中,作為「識別名稱」的一部分,而且稍後不得變更,除非您要購買新的「數位憑證」。
此外,這個主機名稱應該與您 DNS 伺服器上機器的主要 "A name" 項目相同。如果您使用 IP 位址,或是如果主機名稱為 "CNAME" 項目 (DNS 別名),您的「數位憑證」可能會發生問題。如有必要,請聯絡您的網路管理員以獲得指引。
- 在 "Organisation" 欄位鍵入您的組織名稱,例如:Widgets Corporation。
- 在 "Org Unit" 欄位鍵入部門或其他組織單位的名稱,例如:支援
您必須在 Org.Unit 欄位輸入內容。
- 在 "Locality" 欄位鍵入您組織所在地的城市或城鎮名稱,例如:Port Lincoln
- 在 "State/Territory" 欄位鍵入您組織所在地的州或領土名稱,例如:Queensland Note:台灣、新加坡、及其他國際客戶,如果有需要的話,可以在地區與州別欄位重複註明城市。
請勿使用州名或領土名稱的縮寫:請寫出全名,如上所示。
- 鍵入您在 "Country Code" 欄位中找到的國家兩碼式代碼,例如:US
請勿寫出國家全名:請使用兩碼式代碼。美國的代碼是 US。台灣的代碼則為 TW。
- 在 "Email Address" 欄位鍵入網站管理員的電子郵件位址,例如:webmaster@domain.com
- 在 "Phone Number" 欄位鍵入「憑證管理中心」可以聯絡到您的電話號碼,並在 "FAX Number" 欄位鍵入傳真號碼。
電子郵件位址、電話號碼、及傳真號碼都不屬於「憑證」的一部分。只是如果憑證要求發生問題,「憑證管理中心」就可以使用這些欄位資訊來聯絡您。
- 按一下 Choose 並選取您所建立的「私密金鑰」檔。一旦您選取私密金鑰檔,金鑰檔與您收到的憑證就會產生經過簽章的憑證配對,而且無法分開。
如果您遺失「私密金鑰」檔後又再產生新的檔案,則新檔案與您的「憑證」就不再相符。您必須向「憑證管理中心」要求新的憑證,而這可能需要付費。基於這個原因,請確定已將檔案備份副本保存在安全的地方。
- 輸入存取公共/私密金鑰配對所需的密碼 (即您在產生金鑰配對時輸入的密碼,如「產生金鑰」所述)。
- 按一下 Create 按鈕,以產生您的加密憑證要求表格。
- 依預設應用程式會建立名為 Certificate Request 的檔案。您可以使用該名稱或重新命名。
- 結束 CSR Utility 應用程式。
產生完CSR後請至寰宇數位VeriSign憑證申請處申請 http://www.ssl.com.tw/Products/VS_ProductsList.asp
其他資訊
如需其他相關資訊,請參閱「WebSTAR/SSL 安裝手冊」或連絡 StarNine: 郵寄地址: StarNine Division of Quarterdeck 2550 Ninth Street, Suite 112 Berkeley CA 94710
電子郵件: info@starnine.com sales@starnine.com support@starnine.com
網站: http://www.webstar.com/ |