Поддержка
База знаний
SSL-сертификаты
Как создать CSR ?
База знаний
SSL-сертификаты
Как создать CSR ?
Как создать CSR запрос для сервера C2Net STRONGHOLD?
Примечание: Ключи и сертификаты управляются тремя скриптами: genkey, getca и genreq. Это часть стандартного распределения Stronghold. Ключи и сертификаты храняться в директории $SSLTOP/private/, где SSLTOPобычно /usr/local/ssl.
Создать пару ключей и CSR для Вашего сервера:
- Запустите genkey с указанием имени хоста или виртуального хоста: genkey hostname. Скрипт genkey показывает имена файлов и местоположение файла ключа и файла CSR, который он создаст:
- Файл ключа: /usr/local/www/sslhostname.key
- Файл запроса: /usr/local/www/sslhostname.cert
Примечание: Если у Вас уже есть ключ для Вашего сервера, тогда запустите genreq [servername], чтобы создать только файл CSR. - Нажмите клавишу Enter. Скрипт genkey попросит Вас убедиться, что Вы не записываете файлы поверх уже существующих файлов ключей и сертификата.
- При поступлении соответствующего запроса системы введите длину ключа в битах. Рекомендуется использовать максимально доступную длину ключа: например, 1024 бит, если такая имеется.
- При поступлении соответствующего запроса системы, наберите случайную комбинацию клавиш. Прекратите, когда счетчик достигнет нуля и genkey запищит. Эти случайные данные используются для создания уникальной пары открытого и секретного ключа.
- При поступлении соответствующего запроса системы введите "y" для создания пары ключей и CSR.
- Для Вашего центра сертификации выберите "Другое".
- Введите двухбуквенный код для обозначения Вашей страны. Вы должны использовать стандартизированный код ISO для обозначения страны, любые другие сокращения не будут приняты. Например, верный код для Великобритании - GB, а не UK
- Введите полное название Вашего штата или области. Для объектов, расположенных в Великобритании, используйте Графствонапример, Суррей.
- Введите название Вашего города или другого населенного пункта.
- Введите название Вашей организации.
- Введите название подразделения в рамках указанной организации.
- Введите полное название Вашего веб сайта. Например, www.company.com. Это также называется общее имя Вашего сайта. Не включайте в название протокол, например, http:// или ftp://.
- Когда Вы закончите вводить данные для запроса на сертификата, скрипт genkey создаст его автоматически.
Примечание:
Удостоверьтесь, что вы сделали резервное копирование файлов секретного ключа и CSR и храните эти копии в надежном, безопасном месте. Резервная копия необходима на случай, если Вы потеряете секретный ключ после его использования для создания CSR-запроса и покупки сертификата. При отсутствии ключа, Ваш сертификат больше не будет работать и мы не сможем помочь Вам. Единственным выходом из подобной ситуации станет покупка нового сертификата.
Удостоверьтесь, что вы сделали резервное копирование файлов секретного ключа и CSR и храните эти копии в надежном, безопасном месте. Резервная копия необходима на случай, если Вы потеряете секретный ключ после его использования для создания CSR-запроса и покупки сертификата. При отсутствии ключа, Ваш сертификат больше не будет работать и мы не сможем помочь Вам. Единственным выходом из подобной ситуации станет покупка нового сертификата.
Регистрация сгенерированных Вами CSR для выбранного SSL сертификата
Данную форму Вы можете найти на втором этапе регестрации заказа выбранного Вами SSL сертификата.
-
Отметьте галочку напротив "Да, мой CSR готов." как это указано на картинке:
-
Выберете Ваше программное обеспечение сервера из списка:
-
Скопируйте и вставте весь код Вашего CSR (включая BEGIN и END строки) в нашу форму заказа.
Вставтье Ваш CSR код в окно:
Внимание: под данным окном находится ссылка на статью в которой подробно указанно Как генерировать CSR для Вашей системы.
