Cum creez un CSR pentru un server FileZilla folosind OpenSSL?

FileZilla Server este un server FTP/FTPS. Pentru transfer securizat (FTPS) ai nevoie de un certificat SSL/TLS, iar primul pas este generarea unui CSR (Certificate Signing Request) cu OpenSSL.

1. Conectează-te la server prin SSH (sau deschide un terminal cu OpenSSL instalat).
2. Rulează comanda:

   openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

   Vei obține două fișiere: cheia privată (server.key) și CSR-ul (server.csr).

3. Completează informațiile solicitate:
   • Common Name — FQDN-ul de securizat (ex. www.example.com; pentru wildcard, *.example.com);
   • Organization — numele legal al organizației;
   • Organizational Unit — departamentul (ex. IT);
   • City/Locality, State/Province, Country — localizarea legală.
4. Deschide server.csr cu un editor de text și copiază tot conținutul (inclusiv liniile BEGIN/END CERTIFICATE REQUEST) în formularul de comandă a certificatului.
5. Păstrează în siguranță fișierul server.key — îți va fi necesar la instalarea certificatului.

După ce CA emite certificatul, îl poți instala pe serverul FileZilla.