CSR (Certificate Signing Request) — запрос на получение сертификата. Это файл, который содержит в себе фрагмент зашифрованных данных о вашем домене и компании, на который выдается сертификат. Также в этом файле хранится ваш открытый ключ (open key).
Сначала нужно создать (сгенерировать) закрытый ключ.
Как сгенерировать закрытый ключ
Для этого:
- Авторизируйтесь в панели управления cPanel.
- В разделе Безопасность нажмите SSL/TLS

- Нажмите Создать, просмотреть, отправить или удалить закрытые ключи.

- На следующей странице нажмите Создать (поле «Описание» можно оставить пустым или заполнить произвольно).

- После этого будет отображена информация о том, что закрытый ключ создан. Прокрутите страницу в самый конец и нажмите на кнопку Вернуться в SSL Manager.

Теперь можно приступить к генерации CSR запроса.
Как сгенерировать CSR
- Авторизируйтесь в панели управления cPanel.
- В разделе Безопасность нажмите SSL/TLS.

- Нажмите Создать, просмотреть или удалить запрос на подпись сертификата SSL.

- Заполните поля.
- Ключ. Из выпадающего списка выберите ключ, созданный ранее.

- Домены. Укажите полное имя домена, для которого генерируется CSR запрос. Возможно указывать не более одного доменного имени в строке. Это необходимо в случае, если CSR генерируется для мультидоменного сертификата. Также есть возможность использовать домен с подстановочным знаком, добавив символ «*» к имени домена. Например: *.domain.com.

- Город. Укажите полное название города или района. Не используйте сокращения.

- Состояние. Укажите полное название штата или области. Не пользуйтесь сокращениями.

- Страна. Выберите страну из выпадающего списка.

- Компания. Введите название компании.

- Подразделение компании. Введите подразделение в компании, к которому относится сайт.

- Электронная почта. Укажите действительный адрес электронной почты, по которому с Вами можно связаться для подтверждения права на владение доменом.

- Парольная фраза. Сохраните данный пароль для себя в открытом виде, так как Вам необходимо будет предоставлять этот пароль третьим лицам (данное поле, если не требует сертификационный центр, можно оставить пустым).

- Описание. Можно оставить пустым.
- Ключ. Из выпадающего списка выберите ключ, созданный ранее.
- Нажмите кнопку Создать. Вы увидите сообщение такого типа:
Запрос подписи сертификата для «Ваш.Домен» был сформирован и сохранен в Вашем каталоге пользователя. Для приобретения надежного сертификата скопируйте ниже зашифрованный запрос на подпись сертификата и отправьте его в центр сертификации. Затем следуйте инструкциям центра сертификации.
Теперь Вы можете использовать новый CSR запрос для создания SSL сертификата.