Что такое CSR

CSR - Certificate Signing Request - это запрос на генерацию сертификата. Чтобы приобрести SSL сертификат вам необходимо будет сгенерировать CSR (Certificate Signing Request) на вашем сервере.

CSR представляет собой кусок зашифрованного текста, содержащий информацию о компании и доменном имени. CSR это файл, который содержит информацию для сертификата, в том числе ваш открытый ключ. После генерации CSR его нужно скопировать и вставить CSR файл в веб-форму заявки на сертификат.

Генерирование ключей и сертификатов:

Чтобы создать пару ключей и Signing Request (CSR) для веб-сервера, "сервер", введите следующую команду:
openssl req –new –nodes -keyout myserver.key –out server.csr
( Подробнее про openssl тут http://openssl.com ) При этом создается два файла. Файл myserver.key содержит приватный ключс, не раскрывайте этот файл никому. Тщательно охраняйте закрытый ключ и держите его в секрете. CSR - Certificate Signing Request - это фактически запрос на генерацию сертификата. Чтобы приобрести SSL сертификат вам необходимо будет сгенерировать CSR (Certificate Signing Request) на вашем сервере. CSR представляет собой кусок зашифрованного текста, содержащий информацию о компании и доменном имени. CSR это файл, который содержит информацию для сертификата, в том числе ваш открытый ключ. После генерации CSR его нужно скопировать и вставить CSR файл в веб-форму заявки на сертификат.

При это у Вас будут запрошены некоторые данные. Их нужно вводить английскими буквами. Ответы по умолчанию приводятся в квадратных скобках ([]) сразу после вопроса.

Например, в первой строке задаётся код страны, в которой будет использоваться сертификат, как показано ниже. Некоторые поля будут введены по умолчанию, если вы ввели '.' поле будет пустым.

1. Country Name (2 letter code) - Страна (2 буквенным кодом) [UA]: Поле "страна" должно содержать код из двух символов, соответствующий стране. Для Украины код "UA", для России "RU", для остальных стран смотрите полный список кодов.
2. State or Province Name (full name) [] - регион или область (полное название) []:"Kievskaya Oblast"
3. Locality Name (eg, city) []-Населенный пункт, название (например, города) []:"Kiev".
4. Organization Name (eg, company) [] - Название организации (например, компания) []: Ваша компания Inc
5. Organizational Unit Name (eg, section) [] -Поле "отдел" — отдел организации, который занимается покупкой сертификата, например "IT".
6. Common Name (eg, YOUR name) []-полное доменное имя, на которое приобретается сертификат, например "www.sslcertificatesshop.com".
7. Email Address []: электронный адрес, используйте почтовый адрес веб-мастера или системного администратора.

Советы:

Не следует сокращать название местности или штата. Вводите их полностью (например, St. Louis должно быть введено как Saint Louis).

Если вы отправляете этот запрос (CSR) в центр сертификации (CA), будьте очень внимательны, заполняя все эти поля, но особенно важны Organization Name (Название организации) и Common Name (Имя сервера). Центр сертификации проверяет информацию, представленную в запросе (CSR), чтобы убедиться в том, что сервер с именем Common Name, закреплён именно за вашей организацией. Центр сертификации не принимает запросы CSR, в которых содержится неверная информация.

Убедитесь в том, что в качестве значения Common Name введено реальное имя вашего безопасного сервера (правильное имя DNS), а не какой-либо из его псевдонимов.

Поля адреса электронной почты, дополнительно название компании и задачи пароля можно оставить пустым для сертификата веб-сервера.

Избегайте использования специальных символов, например @, #, &, ! и т.д. Некоторые центры сертификации не примут запрос сертификата, содержащий специальные символы. Поэтому, если название компании включает амперсанд (&), запишите его в виде «and» вместо «&».

Если вы генерируете CSR для Wildcard SSL сертификата, доменное имя должно быть указано с "*." (например *.sslcertificatesshop.com). Символ звездочки (*) будет означать любую последовательность символов, не содержащих точку.

Проверить правильность, то есть протестировать CSR вы можете тут Создавшийся файл server.csr – это и есть CSR-запрос на получение сертификата, который Вы должны передать нам для последующей обработки сертификационном центром. После генерации и проверки копируется и вставляется в форме заявки на сертификат

• How to generate a certificate signing request (CSR) file for Microsoft IIS 5.0 / 6.0
• How to generate a certificate signing request (CSR) file using Keytool
• How to generate a certificate signing request (CSR) file using IBM iKeyman
• How to generate a certificate signing request (CSR) file for Oracle Wallet Manager

• How to generate a certificate signing request (CSR) file for Microsoft IIS 5.0 / 6.0
• How to generate a certificate signing request (CSR) file using Keytool
• How to generate a certificate signing request (CSR) file using IBM iKeyman
• How to generate a certificate signing request (CSR) file for Oracle Wallet Manager