База знаний

Что такое CSR?

CSR (Certificate Signing Request) – это ключ, генерируемый при запросе на выдачу (подпись) SSL сертификата. Он в зашифрованном виде содержит информацию, которая будет использована для создания сертификата. Сгенерировать CSR вы можете либо самостоятельно у себя на сервере, либо воспользовавшись генератором CSR. При этом всю информацию нужно заполнять на латинице. Ниже приведено подробное описание каждого раздела, заполняемого при генерировании CSR.

1. Доменное имя — полное доменное имя, на которое приобретается сертификат, например "sslcertificate.ru".

Важно! При заказе SSL для поддомена (billing.moy_domen.ru) необходимо указать весь поддомен. При заказе WildCard SSL (сертификата, защищающего как домен, так и его поддомены) необходимо поставить знак * (*.moy_domen.ru).

CSR для мультидоменных сертификатов (MDC) необходимо генерировать только на основной домен без включения дополнительных. Возможность добавить дополнительные домены появится при конфигурации сертификата.

Важно также указать, желаете ли вы, чтобы SSL обеспечивал защиту соединения при обращении к домену с «www» или без «www»:
а) если Вы заказываете SSL от центра сертификации Comodo, при создании CSR можно указывать домен как вида moy_domen.ru, так и вида www.moy_domen.ru. В любом случае будут защищены оба эти домена.
б) если Вы заказываете SSL от центра сертификации GeoTrust, при создании CSR рекомендуется указывать домен вида www.moy_domen.ru. В этом случае домен moy_domen.ru будет также защищен. Если же при конфигурировании сертификата указать домен moy_domen.ru (без «www»), www.moy_domen.ru защищен не будет.
в) если Вы заказываете SSL от центра сертификации VerySign или Thawte, будет защищен только домен того вида, в котором он был указан при создании CSR: или с «www», или без «www».

В любом случае, в дальнейшем в зависимости от Вашего выбора можно настроить редирект так, чтобы все запросы к Вашему сайту переходили на https://(www).moy_domen.ru.

2. Организация — полное юридическое название компании или ФИО предпринимателя, если сертификат оформляется на него.

3. Отдел — отдел организации, который занимается покупкой сертификата, например "IT".

4. Город — полное название города, например Moscow.

5. Область/Штат — полное название области, например Moscowskaya Oblast.

6. Страна — это поле должно содержать код из двух символов, соответствующий стране. Полный список используемых кодов стран можно посмотреть здесь.

7. Email — адрес электронной почты административного контакта.

После создания CSR вы сможете указать его в процессе конфигурирования сертификата.

Читайте здесь, что такое SSL-сертификат. Вы можете здесь выбрать и заказать SSL-сертификат.



Также читают

Powered by WHMCompleteSolution

Быстрый переход

Вход для клиента

Электронная почта

Пароль

Запомнить меня

Поиск