¿Cómo generar un certificado?
A continuación se detallan los pasos para la generación del certificado:
Generación de Private Key
Generar la clave privada para la solicitud con el siguiente comando:
1- En caso de querer generar una clave de 1024 bits, ejecutar:
openssl genrsa-out private.key 1024
2- En caso de querer generar una clave de 2048 bits, ejecutar:
openssl genrsa-out private.key 2048
Generación de CSR
Luego deberá crear el archivo .csr con la key creada anteriormente, y completar los datos de su ministerio, o entidad pública.
Crear CSR y firmar con la key generada:
openssl req -key nombre_ministerio.key -new -sha256 -out nombre_ministerio.csr -subj "/C=AR/ST=Ciudad de Buenos Aires/L=CABA/O=.................../OU=............../CN=........"
Verificación
Es conveniente luego de generar el certificado, verificar que este haya quedado bien generado.
Para chequear el certificado, ejecutar el siguiente comando:
openssl req-in nombre_ministerio.csr -noout -text