Hướng dẫn tạo CSR cho Oracle REST Data Services (ORDS)

Cập nhật lần cuối: 02/04/2026

Kể từ phiên bản 3.0.5, ORDS đã bắt đầu hỗ trợ mã hóa với chứng thư số SSL, nằm gia tăng bảo mật cho hệ thống.

Để tạo CSR cho Oracle REST Data Services, bạn thực hiện theo các bước sau đây. Tuy nhiên, bạn cần đảm bảo máy tính thực hiện có công cụ OpenSSL:

1. Mở dấu nhắc lệnh (Command prompt):

- Chạy lệnh:

openssl genpkey -algorithm RSA -out private.key -pkeyopt rsa_keygen_bits:2048

- Chạy tiếp lệnh:

openssl req -new -key private.key -out certreq.csr

Cần lưu ý các thông tin sau:

- Country code: Nhập VN bằng chữ in hoa

- State: Nhập Hà Nội hoặc Hồ Chí Minh

- Locality: Nhập Hà Nội hoặc Hồ Chí Minh

- Company (hay Organization): Nhập vào tên công ty bằng tiếng Anh, giống y như trong giấy phép DKKD

- Organization Unit: Nhập IT Department

- Common name: Nhập domain muốn cài SSL

Nếu hệ thống có hỏi thêm các thông tin: email, optional company name, hay password thì bỏ qua bằng cách nhấn Enter.

Sau khi thực hiện xong, lúc này trong thư mục sẽ có hai file là private.key certreq.csr. Bạn dùng file certreq.csr để đăng ký. Bạn cũng cần lưu trữ thư mục này (có chứa private key) để có thể cài đặt chứng thư số SSL sau khi nhận được từ CA.

4. Kiểm tra lại CSR xem đã hợp lệ hay chưa bằng công cụ sau: https://ssltools.digicert.com/checker/views/csrCheck.jsp 

5. Bạn có thể gửi tập tin CSR này cho chúng tôi để đăng ký, hoặc dán vào mục CSR trong mẫu đăng ký trực tuyến.