Como eu qualifico totalmente meu nome de domínio?

Question

Estou tentando adicionar um certificado SSL do GoDaddy ao meu servidor e toda vez que eu gerar a chave CSR e enviá-la ao GoDaddy, recebo a seguinte resposta: "Você deve usar um nome de domínio totalmente qualificado para um certificado Premium Solicitação ".

Quais etapas eu preciso tomar para garantir que meu domínio esteja completo? Poderia também ser um problema com a maneira como meu servidor é configurado?

    

Answer 1

Provavelmente, você fornece os dados errados no processo de geração de CSR. O FQDN do domínio que você deseja proteger precisa ser preenchido no campo CN .

Assumindo que você use linux e openssl e o domínio para o qual você deseja obter um certificado SSL é "www.mycooldomain.com" (SSL-Cert com www.):

$ openssl req -new -nodes -keyout mycooldomain_com.key -out mycooldomain_com.csr -newkey rsa:2048

Em seguida, você digita e precisa preencher os campos obrigatórios:

Generating a 2048 bit RSA private key
....++++.....
writing new private key to 'mycooldomain_com.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:CH
State or Province Name (full name) [Some-State]:Bern
Locality Name (eg, city) []:Bern
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Your Name / Company
Organizational Unit Name (eg, section) []:
Common Name (eg, YOUR name) []:www.mycooldomain.com
Email Address []:[email protected]

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

O país para mim é CH, meu estado é Berna, City Bern também, o nome de Você ou sua Empresa, Seção está vazia para mim e então como Nome Comum, o FQDN você quer proteger.

    

Answer 2

Nada de especial. Digamos que seu domínio seja example.com , então tudo NÃO example.com é um nome de domínio completo. Por exemplo, www.example.com ou something.example.com é um.

    

Answer 3

Um nome de domínio totalmente qualificado significa o nome completo do domínio. Por exemplo, se você enviar uma solicitação para serverfault, o nome de domínio totalmente qualificado será "serverfault.com". Significa simplesmente o nome completo. Se você estivesse falando sobre um determinado servidor em um domínio, o FQDN seria o nome do servidor mais o domínio. Por exemplo, Srv1.subdomain.domain.com ou Srv1.domain.local.

Qual é o nome que você está tentando usar?

    

Answer 4

Coloque um período depois . Sem um período, ele pode ser interpretado como um nome de host local.

example.com -> example.com.

    

Answer 5

Você não precisa qualificar seu nome de domínio. Você precisa usar seu nome de domínio totalmente qualificado. Isso significa que você precisa usar o endereço DNS completo que inclui o nome do host, qualquer subdomínio (se houver algum), nome de domínio e tld seguido por um ponto. Algo parecido com isto:

host.domain.com.

host seria o nome do host, domínio seria o nome do domínio e com seria o tld.

Para mais informações, experimente verificar link

    

Answer 6

No meu caso, o domínio foi registrado no godaddy.

Eu escolhi o nome do domínio inteiro e colei no console.

mydomain.com

Nota:

Embora documentação do Godaddy diz que você precisa adicionar www.mydomain , mas isso não funcionou.