Поддержка
База знаний
SSL-сертификаты
Как создать CSR ?
База знаний
SSL-сертификаты
Как создать CSR ?
Как создать CSR запрос для IBM Domino Go 4.6.2.6+?
Вы получите свой сертификат по электронной почте. В теле сообщения будет находиться приобретенный Вами сертификат веб сервера.
Скопируйте этот сертификат из сообщения и вставьте его в тексовый редактор (например, Блокнот) для создания текстовых файлов.
Скопируйте этот сертификат из сообщения и вставьте его в тексовый редактор (например, Блокнот) для создания текстовых файлов.
Установка корневых сертификатов:
1.Создайте три текстовых файла. Первым файлом должен быть сертификат Thawte. Назовите этот файл "thawte.txt". Вторым файлом будет сертификат GeoTrust True BusinessID. Назовите этот файл "True BusinessID.txt". Последним файлом должен стать Ваш сертификат веб сервера. Назовите файл "server.txt".
2.Запустите утилиту MKKF, напечатав mkkf
3.Выберите "O", чтобы открыть существующий файл ключей. Введите имя файла (обычно это keyfile.kyr). Вас попросят ввести пароль.
*Примечание:Если Вы запустите утилиту "mkkf" из директории, которая содержит Ваши сертификаты, то Вам не нужно будет указывать путь доступа.
4.Выберите"R", чтобы поместить сертификат в файл ключей Key Ring.
5.Вы получите запрос на имя файла. Введите thawteroot.txt
6.Введите«Thawte Server CA» для маркировки.
7.Нажмите {$lang.wrid_kdb_dsc_cat4_art21_26} "Продолжить".
8.Выберите"W" для работы с ключами и сертификатами.
9.Выберите "L", чтобы внести в список/выбрать ключ, с которым Вы будете работать.
10.Найдите "Thawte Server CA" и выберите "S", чтобы выбрать это меню.
11.Выберите"T", чтобы отметить это как Trusted root.
12.Выберите"Y" - Да - чтобы подтвердить Ваш запрос.
13.Нажмите {$lang.wrid_kdb_dsc_cat4_art21_46} возврат к предыдущему меню.
14.Выберите"X", чтобы выйти из меню.
15.Повторите шаги с 4 по 14, используя сертификат GeoTrust True BusinessID.
Примечание: Удостоверьтесь, что в состав файлов входят строки -----BEGIN CERTIFICATE----- и ------END CERTIFICATE-----.
2.Запустите утилиту MKKF, напечатав mkkf
3.Выберите "O", чтобы открыть существующий файл ключей. Введите имя файла (обычно это keyfile.kyr). Вас попросят ввести пароль.
*Примечание:Если Вы запустите утилиту "mkkf" из директории, которая содержит Ваши сертификаты, то Вам не нужно будет указывать путь доступа.
4.Выберите"R", чтобы поместить сертификат в файл ключей Key Ring.
5.Вы получите запрос на имя файла. Введите thawteroot.txt
6.Введите«Thawte Server CA» для маркировки.
7.Нажмите {$lang.wrid_kdb_dsc_cat4_art21_26} "Продолжить".
8.Выберите"W" для работы с ключами и сертификатами.
9.Выберите "L", чтобы внести в список/выбрать ключ, с которым Вы будете работать.
10.Найдите "Thawte Server CA" и выберите "S", чтобы выбрать это меню.
11.Выберите"T", чтобы отметить это как Trusted root.
12.Выберите"Y" - Да - чтобы подтвердить Ваш запрос.
13.Нажмите {$lang.wrid_kdb_dsc_cat4_art21_46} возврат к предыдущему меню.
14.Выберите"X", чтобы выйти из меню.
15.Повторите шаги с 4 по 14, используя сертификат GeoTrust True BusinessID.
В шаге 5 замените " True BusinessID.txt."
В шаге 6 замените "GeoTrust eBusiness CA."
В шаге 10 замените " GeoTrust eBusiness CA."
При установке Вашего сертификата веб сервера:
1.из основного меню утилиты mkkf, выберите"R", чтобы получить сертификат в файл Key Ring.
2.Введите имя файла сертификата сервера (например, "server.txt").
3.Выберите "W" для работы с ключами и сертификатами.
4.Выберите"L" Внести в список / выбрать ключ для работы. Выбирайте "N" до тех пор, пока вы не найдетеФайл servername .key
5. Выберите "S", чтобы выбрать этот сертификат.
6. Выберите "F", чтобы пометить этот ключ как выбранный ключ по умолчанию.
7. Выберите "X" для выхода из меню ..
8. Выберите "С", чтобы создать "файл главного ключа" для пары ключей.
Примечание: Это важный шаг, который часто упускается из виду!
9. Выберите "X" для выхода из меню.
10. Выберите "Y" - Да, чтобы сохранить все изменения в файле ключа и подтвердить обновление.
2.Введите имя файла сертификата сервера (например, "server.txt").
3.Выберите "W" для работы с ключами и сертификатами.
4.Выберите"L" Внести в список / выбрать ключ для работы. Выбирайте "N" до тех пор, пока вы не найдетеФайл servername .key
5. Выберите "S", чтобы выбрать этот сертификат.
6. Выберите "F", чтобы пометить этот ключ как выбранный ключ по умолчанию.
7. Выберите "X" для выхода из меню ..
8. Выберите "С", чтобы создать "файл главного ключа" для пары ключей.
Примечание: Это важный шаг, который часто упускается из виду!
9. Выберите "X" для выхода из меню.
10. Выберите "Y" - Да, чтобы сохранить все изменения в файле ключа и подтвердить обновление.
Чтобы разрешить SSL на сервере Domino Go Web Server,:
1.подключитесь к веб-серверу через браузер. Выберите "Настройка и администрирование".
2. Перейдите на вкладку «Безопасность». Выберите Настройки безопасности.
3. Убедитесь, что параметр "Разрешить SSL соединения через порт 443" задан.
4. Убедитесь, что правильный файл ключей внесен в список.
5.Принять изменения.
2. Перейдите на вкладку «Безопасность». Выберите Настройки безопасности.
3. Убедитесь, что параметр "Разрешить SSL соединения через порт 443" задан.
4. Убедитесь, что правильный файл ключей внесен в список.
5.Принять изменения.
Чтобы перезагрузить Вашвеб-сервер,:
1. Вам нужно будет остановить Ваш сервер и запустить его вновь, используя следующие команды:stopsrc -s httpd startsrc -s httpd
Проверьте ваш сертификат, используя веб-браузер для подключения к Вашему серверу. Используйте префикс https (например, https://yourserver/), чтобы указать, что вы хотите использовать безопасный протокол HTTP.
Значок с изображением замка (padlock) в Вашем браузере будет отбражен в закрытом положении, если сертификаты установлены правильно и сервер правильно настроен для SSL.
Значок с изображением замка (padlock) в Вашем браузере будет отбражен в закрытом положении, если сертификаты установлены правильно и сервер правильно настроен для SSL.
Регистрация сгенерированных Вами CSR для выбранного SSL сертификата
Данную форму Вы можете найти на втором этапе регестрации заказа выбранного Вами SSL сертификата.
-
Отметьте галочку напротив "Да, мой CSR готов." как это указано на картинке:
-
Выберете Ваше программное обеспечение сервера из списка:
-
Скопируйте и вставте весь код Вашего CSR (включая BEGIN и END строки) в нашу форму заказа.
Вставтье Ваш CSR код в окно:
Внимание: под данным окном находится ссылка на статью в которой подробно указанно Как генерировать CSR для Вашей системы.
