Як створити CSR для активації SSL-сертифікату?
Всі сучасні панелі керування (наприклад, FASTPANEL або ispmanager) дозволяють створити CSR запит.
FASTPANEL -> Сертифікати SSL -> Новий сертифікат -> Запит на видачу.
Також можна створити CSR запит через SSH. Для виготовлення SSL-сертифікату необхідний коректний CSR (Certificate Signing Request) – запит на отримання сертифікату. Згенерувати такий запит Ви можете підключившись до Вашого серверу за протоколом SSH і виконавши наступну команду:
openssl req -out fastssl.csr -new -newkey rsa:2048 -sha256 -nodes -keyout fastssl.key ; cat fastssl.csr
Після виконання команди система попросить Вас ввести по черзі наступні параметри, що заповнюються латиницею:
- Country Name – дволітерний код країни (наприклад, для України це буде UA).
- State or Province Name - область чи край, де офіційно зареєстровано організацію.
- Locality Name - місто, де офіційно зареєстрована організація.
- Organization Name - точне найменування організації.
- Organizational Unit Name - назва відділу чи підрозділу.
- Common Name - повне доменне ім'я сайту, для якого буде випущено сертифікат. Його необхідно вказувати саме в тому вигляді, як воно переважно використовується, - якщо адреса сайту використовується з www, то необхідно вказувати сайт з www на початку, якщо ж ні, то без нього.
- Email Address - контактна адреса електронно ї пошти.
- A challenge password - у цьому пункті просто натисніть клавішу Enter.
- An optional company name - додаткова назва організації (його введення є обов'язковим, для пропуску просто натисніть Enter).
Обов'язковим із усіх цих параметрів є лише Common Name, решту Ви можете заповнювати або не заповнювати на власний розсуд. Для пропуску заповнення достатньо натиснути клавішу Enter.
Після введення цих даних на екрані буде відображено інформацію, що починається з рядка -----BEGIN CERTIFICATE REQUEST-----
і закінчується -----END CERTIFICATE REQUEST-----
— це і є необхідним CSR. Будь ласка, скопіюйте всі ці рядки та вставте їх у поле "CSR".
Якщо у Вас виникли питання чи проблеми на будь-якому з етапів, будь ласка, напишіть тікет до нас на підтримку - ми з радістю Вам допоможемо. Ми також зможемо згенерувати для Вас CSR самостійно, але для цього буде потрібна вся інформація, вказана вище. Будь ласка, вкажіть її відразу в тікеті, що створюється.