Wie erstelle ich einen CSR auf dem eigenen Linux-Server?

# openssl genrsa -des3 -out domain.key 2048

Geben Sie dabei ein möglichst langes Passwort ein. Dieses müssen Sie sich unbedingt merken!

# openssl rsa -in domain.key -out domain.rsa.key

# openssl req -new -key domain.key -out domain.csr

Sorgfältig ausfüllen und auf Umlaute und Sonderzeichen verzichten. Als Common Name tragen Sie bitte die Domain ein, für die das Zertifikat später genutzt werden soll, z.B. shop.domain.tld.

Enter pass phrase for domain.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Berlin
Locality Name (eg, city) []:Berlin
Organization Name (eg, company) []:Name Ihrer Firma
Organizational Unit Name (eg, section) []:Abteilung
Common Name (eg, YOUR name) []:domain.tld
Email Address []:webmaster@domain.tld

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

Nach Abschluss aller Angaben finden Sie den CSR als Text in der Datei domain.csr.