CSR (Certificate Signing Request) — запрос на получение сертификата. Это файл, который содержит в себе фрагмент зашифрованных данных о Вашем домене и компании, на который выдается сертификат. Также в этом файле хранится Ваш открытый ключ (open key).

Сначала нужно создать (сгенерировать) закрытый ключ.

Как сгенерировать закрытый ключ

Для этого:

  1. Авторизируйтесь в панели управления cPanel.
  2. В разделе Безопасность нажмите SSL/TLS
    2
  3. Нажмите Создать, просмотреть, отправить или удалить закрытые ключи.1
  4. На следующей странице нажмите Создать (поле “Описание” можно оставить пустым или заполнить произвольно).4
  5. После этого будет отображена информация о том, что закрытый ключ создан. Прокрутите страницу в самый конец и нажмите на кнопку “Вернуться в SSL Manager”.
    5

Теперь можно приступить к генерации CSR запроса.

Как сгенерировать CSR

  1. Авторизируйтесь в панели управления cPanel.
  2. В разделе Безопасность нажмите SSL/TLS.2
  3.  Нажмите Создать, просмотреть или удалить запрос на подпись сертификата SSL.2
  4. Заполните поля.
    1. Ключ. Из выпадающего списка выберите ключ, созданный ранее.7
    2. Домены. Укажите полное имя домена, для которого генерируется CSR запрос. Возможно указывать не более одного доменного имени в строке. Это необходимо в случае, если CSR генерируется для мультидоменного сертификата. Также есть возможность использовать домен с подстановочным знаком, добавив символ “*” к имени домена. Например: *.domain.com.8
    3.  Город. Укажите полное название города или района. Не используйте сокращения.9
    4. Состояние. Укажите полное название штата или области. Не пользуйтесь сокращениями.10
    5. Страна. Выберите страну из выпадающего списка.11
    6. Компания. Введите название компании.12
    7. Подразделение компании. Введите подразделение в компании, к которому относится сайт.13
    8. Электронная почта. Укажите действительный адрес электронной почты, по которому с Вами можно связаться для подтверждения права на владение доменом.14
    9. Парольная фраза. Сохраните данный пароль для себя в открытом виде, так как Вам необходимо будет предоставлять этот пароль третьим лицам (данное поле, если не требует сертификационный центр, можно оставить пустым).15
    10. Описание. Можно оставить пустым.
  5. Нажмите кнопку “Создать”. Вы увидите сообщение такого типа:
    Запрос подписи сертификата для «Ваш.Домен» был сформирован и сохранен в Вашем каталоге пользователя. Для приобретения надежного сертификата скопируйте ниже зашифрованный запрос на подпись сертификата и отправьте его в центр сертификации. Затем следуйте инструкциям центра сертификации.

Теперь Вы можете использовать новый CSR запрос для создания SSL сертификата.

Теги: