Rinnovo Certificati
=Rinnovo certificati=
Requisiti
- Avere accesso a https://www.digicert.com/
- Avere accesso ai server per l’installazione effettiva dei certifiati
Note:
- Attualmente l’account è creato da Edoardo (edoardo.vannutelli@app-quality.com)
- hanno accesso luca.cannarozzo@app-quality.com e matteo.toto@app-quality.com
- nell’account è stata memorizzata la carta di Matteo Toto per i pagamenti
Procedura
le operazioni per il rinnovo del certificato sono essenzialmente 3 1. Creare il nuovo certificato 1. Effettuare il pagamento 1. Confermare il dominio
Creare il nuovo certificato
-
creazione della key principale (se non già in possess):
bash openssl genrsa -des3 -out AppQualityCRSWildCard<Anno_di_validita_certificato>.key 2048Ad esempio per creare il certificato in uso durante il 2020:bash openssl genrsa -des3 -out AppQualityCRSWildCard2020.key 2048NOTA: deve essere inserita mandatoriamente una password, che verrà utilizzata nel passo successivo -
Generare la Certificate Signing Request (CSR) Per creare una CRS è sufficiente utilizzare openssl
openssl req -new -key ./AppQualityCRSWildCard<Anno_di_validita_certificato>.key -out AppQualityCRSWildCard<Anno_di_validita_certificato>.csr
Ad esempio per creare il certificato in uso durante il 2020:
openssl req -new -key ./AppQualityCRSWildCard2020.key -out AppQualityCRSWildCard2020.csr
Durante la creazione è necessario utilizzare la password della chiave creata al passso 1.
- Richiesta creazione di creazione del nuovo Certificato Una volta loggati all’interno di Digicer premere su Richiesta nuovo certificato, si aprirà una schermata dove uploadare il file della CRS (o copiarlo manualmente, intestazioni comprese)
Effettuare il pagamento
- Nella stessa schermata sarà possibile inserire i dati di pagamento della carta di credito per confermare il pagamento
Nota 1: attualmente nell’account è già stata salvata la carta di Matteo
Nota 2: se fate l’acquisto scaricate l’invoice e mandatela a amministrazione@app-quality.com (Magari con un piccolo commento ;-) )
Confermare il dominio
- Per confermare il domino ci sono diverse procedure attualmente è impostata la lettura dell’email postmaster@app-quality.com, quindi è sufficiente avere accesso a questa mail (dovrebbe essere una Group mail –> da verificare)