यहां एक मार्गदर्शिका दी गई है जो आपको बताएगी कि कैसे करें विंडोज़ सर्वर में प्रमाणपत्र हस्ताक्षर अनुरोध बनाएँ . सर्टिफिकेट साइनिंग रिक्वेस्ट (सीएसआर) एक सिक्योर सॉकेट लेयर (एसएसएल) डिजिटल सर्टिफिकेट के लिए आवेदक द्वारा सर्टिफिकेट अथॉरिटी (सीए) को भेजा गया एक एन्क्रिप्टेड संदेश है। इस अनुरोध में आम तौर पर संगठन का नाम, डोमेन नाम, इलाका, देश, सार्वजनिक कुंजी और अन्य प्रासंगिक जानकारी जैसे विवरण शामिल होते हैं।
जाँचकर्ता निर्वासित
एक सीएसआर आमतौर पर सर्वर पर बनाया जाता है जहां प्रमाणपत्र अंततः स्थापित किया जाएगा। अब, यदि आप विंडोज सर्वर पर सीएसआर बनाने के लिए एक ट्यूटोरियल की तलाश में हैं, तो यह ट्यूटोरियल आपकी मदद करेगा।
विंडोज़ सर्वर में सर्टिफिकेट साइनिंग रिक्वेस्ट (सीएसआर) कैसे बनाएं?
विंडोज़ सर्वर पर सर्टिफिकेट साइनिंग रिक्वेस्ट (सीएसआर) बनाने के लिए, हम माइक्रोसॉफ्ट मैनेजमेंट कंसोल (एमएमसी) का उपयोग करेंगे। यह एक विंडोज़ घटक है जो प्रशासकों को सिस्टम को कॉन्फ़िगर और मॉनिटर करने की अनुमति देता है। आप इस कंसोल ऐप के जरिए सीएसआर जेनरेट कर सकते हैं। आइए जानें कैसे:
- Microsoft प्रबंधन कंसोल खोलें.
- फाइल पर जाएं।
- स्नैप-इन जोड़ें/निकालें पर क्लिक करें।
- प्रमाणपत्र चुनें.
- जोड़ें पर क्लिक करें.
- कंप्यूटर अकाउंट चुनें और नेक्स्ट दबाएँ।
- लोकल कंप्यूटर चुनें और फिनिश पर क्लिक करें।
- ओके पर क्लिक करें.
- प्रमाणपत्र (स्थानीय कंप्यूटर) का विस्तार करें।
- व्यक्तिगत फ़ोल्डर पर राइट-क्लिक करें।
- सभी कार्य > उन्नत संचालन > कस्टम अनुरोध बनाएं चुनें।
- Next पर क्लिक करें.
- नामांकन नीति के बिना आगे बढ़ें चुनें और अगला दबाएँ।
- टेम्पलेट सेट करें.
- एक अनुरोध प्रारूप चुनें.
- अगला दबाएँ.
- विवरण विस्तृत करें.
- प्रॉपर्टीज पर टैप करें.
- एक अनुकूल नाम और विवरण दर्ज करें.
- विषय टैब पर जाएं और उन विषयों को दर्ज करें जिनके लिए प्रमाणपत्र जारी किया गया है।
- निजी कुंजी टैब पर जाएँ।
- मुख्य विकल्प विस्तृत करें.
- कुंजी आकार को 2048 बाइट्स पर सेट करें।
- अन्य विकल्प कॉन्फ़िगर करें.
- ओके पर क्लिक करें, फिर नेक्स्ट पर।
- सीएसआर को सेव करने के लिए स्थान सेट करें और फिनिश दबाएं।
आइए उपरोक्त चरणों के बारे में विस्तार से बताएं।
सबसे पहले, खोलें दौड़ना Win+R का उपयोग करके कमांड बॉक्स खोलें और एंटर करें एमएमसी Microsoft प्रबंधन कंसोल विंडो लॉन्च करने के लिए ओपन बॉक्स में।
कंसोल विंडो में, पर क्लिक करें फ़ाइल मेनू चुनें और चुनें स्नैप-इन जोड़ें/निकालें विकल्प।
उपलब्ध स्नैप-इन अनुभाग से, चुनें प्रमाण पत्र और दबाएँ जोड़ना बटन।
उसके बाद चुनो कंप्यूटर खाता और दबाएँ अगला बटन।
अब, चयन करें स्थानीय कंप्यूटर , और पर क्लिक करें खत्म करना खुले प्रॉम्प्ट में बटन। और, विंडो बंद करने के लिए स्नैप-इन डायलॉग में ओके दबाएं।
इसके बाद इसका विस्तार करें प्रमाणपत्र (स्थानीय कंप्यूटर) बाईं ओर के फलक से और फिर राइट-क्लिक करें निजी फ़ोल्डर.
दिखाई देने वाले संदर्भ मेनू से, पर क्लिक करें सभी कार्य > उन्नत संचालन > कस्टम अनुरोध बनाएं विकल्प।
इसके बाद, प्रमाणपत्र नामांकन विज़ार्ड विंडो में, अगला बटन पर क्लिक करें, चुनें नामांकन नीति के बिना आगे बढ़ें , और अगला बटन दबाएँ।
अब, नीचे बताए अनुसार प्रमाणपत्र विकल्पों को कॉन्फ़िगर करें और अगला क्लिक करें:
- टेम्पलेट: (कोई टेम्पलेट नहीं) लीगेसी कुंजी
- अनुरोध प्रारूप: पीकेसीएस #10
इसके बाद इसका विस्तार करें विवरण विकल्प के आगे मौजूद एरो बटन पर क्लिक करें और फिर पर क्लिक करें गुण बटन।
खुले हुए संवाद में प्रमाणपत्र के लिए एक नाम और विवरण दर्ज करें सामान्य टैब.
पढ़ना: विंडोज़ में Certmgr.msc या सर्टिफिकेट मैनेजर .
इसके बाद, पर नेविगेट करें विषय टैब करें और उन विषयों को जोड़ें जिनके लिए आप प्रमाणपत्र जारी करना चाहते हैं। बस एक विषय प्रकार का चयन करें, संबंधित मान दर्ज करें, और पर क्लिक करें जोड़ना बटन। यहां कुछ अलग प्रकार के विषय हैं जिन्हें आप जोड़ सकते हैं:
विंडोज़ 10 में व्यक्तिगत कार्यक्रमों के लिए मात्रा का स्तर निर्धारित करें
- सामान्य नाम (सीएन): डोमेन जिसे प्रमाणपत्र द्वारा सुरक्षित किया जाना है।
- संगठन (ओ): संगठन का कानूनी व्यवसाय नाम.
- संगठनात्मक इकाई (ओयू): संगठन का एक विशेष विभाग.
- इलाका (एल): व्यवसाय का पंजीकृत स्थान/शहर।
- ईमेल (ई): पंजीकृत व्यवसाय ईमेल पता.
यदि आवश्यक हो तो वैकल्पिक विषय नाम भी जोड़ें।
अब, पर जाएँ निजी चाबी टैब और विस्तार करें मुख्य विकल्प अनुभाग।
tcpip.sys विफल
अगला, सेट करें कुंजी का आकार को 2048 बाइट्स (या इससे अधिक), और टिक करें निजी कुंजी को निर्यात योग्य बनाएं चेकबॉक्स.
उसके बाद, दबाएँ लागू करें > ठीक है प्रमाणपत्र नामांकन विंडो पर लौटने के लिए बटन।
फिर, नेक्स्ट बटन दबाएं और उस स्थान को ब्राउजर करें जहां आप प्रमाणपत्र की स्थानीय प्रति सहेजना चाहते हैं। सुनिश्चित करें फ़ाइल फ़ारमैट इसके लिए सेट है आधार 64 .
अंत में। पर क्लिक करें खत्म करना सीएसआर बनाने और सहेजने के लिए बटन।
आप प्रमाणपत्र को नोटपैड में खोल सकते हैं; यह कैसा दिखेगा इसका एक नमूना यहां दिया गया है:
इस प्रकार आप अपने विंडोज़ सर्वर पर Microsoft प्रबंधन कंसोल का उपयोग करके CSR बना सकते हैं।
देखना: कनेक्ट नहीं किया जा सकता क्योंकि आपको वाईफ़ाई विंडोज़ में साइन इन करने के लिए प्रमाणपत्र की आवश्यकता है .
मैं प्रमाणपत्र प्राधिकारी में सीएसआर कैसे जोड़ूँ?
Windows Server CA में CSR जोड़ने के लिए, अपने Windows सर्वर से कनेक्ट करें और सर्वर मैनेजर प्रारंभ करें। उसके बाद पर क्लिक करें उपकरण, प्रमाणन प्राधिकरण और फिर अपने कंप्यूटर का नाम चुनें. अगला, पर जाएँ क्रिया > सभी कार्य, नया अनुरोध सबमिट करें , अपनी सीएसआर फ़ाइल चुनें, और खोलें चुनें। अब, पर डबल क्लिक करें लंबित अनुरोध , लंबित अनुरोध का चयन करें, और चुनें क्रिया > सभी कार्य , मुद्दा। फिर आप जारी अनुरोधों के अंतर्गत सभी हस्ताक्षरित प्रमाणपत्रों की जांच कर सकते हैं।
विंडोज़ कमांड लाइन में एसएसएल प्रमाणपत्र के लिए सीएसआर कैसे उत्पन्न करें?
आप ओपनएसएसएल की मदद से कमांड लाइन का उपयोग करके विंडोज़ में सीएसआर उत्पन्न कर सकते हैं। यह एक ओपन-सोर्स कमांड-लाइन टूल है जिसका उपयोग सीएसआर बनाने, निजी कुंजी बनाने, आपके एसएसएल/टीएलएस प्रमाणपत्र को स्थापित करने और प्रमाणपत्र जानकारी की पहचान करने के लिए किया जाता है।
अब पढ़ो: अनुरोधित प्रमाणपत्र टेम्पलेट इस सीए द्वारा समर्थित नहीं है .
