Hướng dẫn tạo CSR đối với trường hợp sử dụng Apache trên Windows Server
Thông thường thì các hệ thống thường dùng kết hợp Linux/Unix và Apache, hoặc Microsoft Windows Server và IIS. Tuy nhiên, có một số trường hợp sử dụng Apache trên Microsoft Windows Server. Khi đó, quản trị viên cần cài đặt thêm chương trình OpenSSL for Windows để có thể khởi tạo CSR.
Download chương trình OpenSSL tại các liên kết bên dưới:
Nếu khi cài đặt mà Windows báo lỗi thiếu "Visual C++ 2008 Redistributables" thì bạn có thể tìm thấy file cài đặt được đính kèm trong file ZIP phía trên. Hãy cài đặt Visual C++ 2008 Redistributables trước rồi sau đó mới cài đặt OpenSSL.
Sau khi cài đặt xong, bạn mở một Command Prompt và chuyển vào thư mục C:\OpenSSL\bin
cd C:\OpenSSL\bin
Các bước tiếp theo làm theo hướng dẫn của VeriSign tại đường liên kết này: https://knowledge.verisign.com/support/ssl-certificates-support/index?page=content&id=AR198
Các bạn lưu ý, các bạn nhớ bỏ qua tham số -des3 để Apache không phải hỏi password mỗi Start dịch vụ nhé.
Và nếu là chứng chỉ số EV thì phải chọn 2048 bit thay vì 1024 bit như hướng dẫn.
