Соблюдайте приведенные ниже инструкции, чтобы создать запрос на сертификат для Вашего сайта. Когда Вы завершите весь процесс, нажмите расположенную ниже кнопку "Закрыть", чтобы закрыть это окно, и переходите к следующему шагу.
Шаг 1: Создание пары ключей
-
Откройте окно DOS. В командной строке введите cd
inadminadminin . -
Введите sec-key в ответ на запрос. После этого появиться окно "Создание файла ключей Netscape".
-
При поступлении соответствующего запроса введите псевдоним (имя) для нового файла ключей. Вы должны выбрать такое имя, которое бы подходило Вашему серверу (например, web или mail). Это имя не должно содержать пробелов, но Вы можете использовать символы, которые Ваша операционная система разрешает в названиях файлов (например, дефис или нижнее подчеркивание). По умолчанию файл ключей храниться в следующей директории:C:/
/alias/<псевдоним (имя)>-key.db. Где <псевдоним (имя)> это псевдоним файла, который Вы ввели. Если Вы использовали в качестве псевдонима mail, то название Вашего файла ключей будет следующим: C://alias/mail-key.db . -
Введите "ОК".После этого на экране компьютера появиться индикатором выполнения процесса. Подвигайте курсором мыши в разных направлениях и с различной скоростью. Такие беспорядочные движения используются для создания произвольного числа для файла криптографических ключей.
-
Введите пароль..Предупреждение: Если Вы забудете этот пароль, Вам придется купить новый сертификат.Ниже приведены правила замены сертификата.
-
Вернитесь к меню "Ключи и сертификаты" на странице управления Netscape Suitespot Server.
Шаг 2: Создайте запрос на сертификат.
-
Запустите страницу управления Netscape.
-
Войдите как администратор.
-
Нажмите вкладку "Ключи и сертификаты" в главном меню управления.
-
Выберите "Запросить сертификат" в плавающем окне.
-
Нажмите вкладку "Новый сертификат" в окне "Запросить сертификат".
-
Выберите CA URL (введите что-нибудь в поле).
-
Выберите псевдоним (имя) и пароль, который Вы создали в файле ключей.
-
Внесите данные в поле "Отличительное имя". Эта информация появиться в Вашем сертификате. Любые изменения могу привести к отсрочке в процессе верификации. При создании CSR-запроса необходимо следовать данным правилам.
Следующие символы не будут приняты: < > ~ ! @ # $ % ^ * / ( ) ?.
Поле "Отличительное имя"ПояснениеПримерИмя лица, которое делает запросВаше имяДжон СмитТелефонВаш номер телефона(xxx) xxx-xxxxОбщее имяПолное имя домена для Вашего сервера. Должно быть точное совпадение.Если Вы хотите обеспечить безопасность URL https://www.geotrust.com, тогда Ваше общее имя CSR должно быть www.geotrust.com.{$lang.wrid_kdb_dsc_cat4_art30_88}Email адресВаш email адресabc@geotrust.comОрганизацияОфициальное название Вашей организации. Не сокращайте название организации.GeoTrust Inc.ПодразделениеОтдел в организацииМаркетингГород или населенный пунктГород, в котором официально расположена Ваша организация.АтлантаШтат или областьШтат или область, в которой расположена Ваша организация. Не используйте сокращения.ДжорджияСтранаДвухбуквенный код страны по стандарту ISO.US = США -
Нажмите "ОК". когда завершите действия.
Система создаст CSR, который будет выглядеть следующим образом:
"-----Begin Certificate Request-----"
и
"-----End Certificate Request-----". -
Скопируйте CSR в текстовый редактор, если Вы пользуетесь Windows или NT, Вы можете использовать Блокнот, чтобы вырезать и вставить CSR-запрос и затем сохранить его.
-
Передайте запрос на рассмотрение GeoTrust, нажав "Продолжить".Вас попросят принять соглашение и завершить регистрацию.
Регистрация сгенерированных Вами CSR для выбранного SSL сертификата
Данную форму Вы можете найти на втором этапе регестрации заказа выбранного Вами SSL сертификата.
-
Отметьте галочку напротив "Да, мой CSR готов." как это указано на картинке:
-
Выберете Ваше программное обеспечение сервера из списка:
-
Скопируйте и вставте весь код Вашего CSR (включая BEGIN и END строки) в нашу форму заказа.
Вставтье Ваш CSR код в окно:
Внимание: под данным окном находится ссылка на статью в которой подробно указанно Как генерировать CSR для Вашей системы.