CSR (Certificate Signing Request) — запрос на получение сертификата. Это файл, который содержит в себе фрагмент зашифрованных данных о вашем домене и компании, на который выдается сертификат. Также в этом файле хранится ваш открытый ключ (open key).
Сначала нужно создать (сгенерировать) закрытый ключ.
Как сгенерировать закрытый ключ
Для этого:
- Авторизируйтесь в панели управления cPanel.
- В разделе Безопасность нажмите SSL/TLS
- Нажмите Создать, просмотреть, отправить или удалить закрытые ключи.
- На следующей странице нажмите Создать (поле «Описание» можно оставить пустым или заполнить произвольно).
- После этого будет отображена информация о том, что закрытый ключ создан. Прокрутите страницу в самый конец и нажмите на кнопку Вернуться в SSL Manager.
Теперь можно приступить к генерации CSR запроса.
Как сгенерировать CSR
- Авторизируйтесь в панели управления cPanel.
- В разделе Безопасность нажмите SSL/TLS.
- Нажмите Создать, просмотреть или удалить запрос на подпись сертификата SSL.
- Заполните поля.
- Ключ. Из выпадающего списка выберите ключ, созданный ранее.
- Домены. Укажите полное имя домена, для которого генерируется CSR запрос. Возможно указывать не более одного доменного имени в строке. Это необходимо в случае, если CSR генерируется для мультидоменного сертификата. Также есть возможность использовать домен с подстановочным знаком, добавив символ «*» к имени домена. Например: *.domain.com.
- Город. Укажите полное название города или района. Не используйте сокращения.
- Состояние. Укажите полное название штата или области. Не пользуйтесь сокращениями.
- Страна. Выберите страну из выпадающего списка.
- Компания. Введите название компании.
- Подразделение компании. Введите подразделение в компании, к которому относится сайт.
- Электронная почта. Укажите действительный адрес электронной почты, по которому с Вами можно связаться для подтверждения права на владение доменом.
- Парольная фраза. Сохраните данный пароль для себя в открытом виде, так как Вам необходимо будет предоставлять этот пароль третьим лицам (данное поле, если не требует сертификационный центр, можно оставить пустым).
- Описание. Можно оставить пустым.
- Нажмите кнопку Создать. Вы увидите сообщение такого типа:
Запрос подписи сертификата для «Ваш.Домен» был сформирован и сохранен в Вашем каталоге пользователя. Для приобретения надежного сертификата скопируйте ниже зашифрованный запрос на подпись сертификата и отправьте его в центр сертификации. Затем следуйте инструкциям центра сертификации.
Теперь Вы можете использовать новый CSR запрос для создания SSL сертификата.