Flash Demo

• How to generate a certificate signing request (CSR) file for Microsoft IIS 5.0 / 6.0
• How to generate a certificate signing request (CSR) file using Keytool
• How to generate a certificate signing request (CSR) file using IBM iKeyman
• How to generate a certificate signing request (CSR) file for Oracle Wallet Manager

Генерация CSR

Процесс генерации CSR отличается в зависимости от типа, версий и состава программного обеспечения, установленного на сервере.

Ниже приведена инструкцию по генерации CSR для наиболее распространённого веб-сервера Apache. Если Вы используете другое серверное ПО, для генерации CSR обратитесь к меню.

Для генерации секретного ключа (key) и запроса на сертификат (CSR) используется утилита OpenSSL. Эта утилита, как правило, входит в стандартную поставку веб-сервера Apache.

1. В командной строке сервера введите команду:

   
   openssl req -new -nodes -keyout www.mydomain.com.key -out www.mydomain.com.csr
   
   

2. Введите информацию для запроса на подпись сертификата. Эта информация будет отображена в сертификате.
   
   Внимание:
   • вся информация должна вводиться на английском языке
   • запрещено использовать символы: < > ~ ! @ # $ % ^ * / \ ( ) ?.,&
   
   

   Параметр	Означает	Пример
   Country Name	Двухбуквенный ISO-код страны	UA
   State or Province Name	Область или край, где официально зарегистрирована организация.	Kyiv
   Locality Name	Город, где официально зарегистрирована организация.	Kyiv
   Organization Name	Точное наименование организации в соответствии с Уставом организации на английском языке. Не используйте сокращенное наименование организации.	MyCompany Inc
   Organizational Unit Name	Название отдела или подразделения (на английском языке).	IT
   Common Name	Полное доменное имя для веб-сервера в формате FQDN - Fully Qualifed Domain Name. Внимание! Все сертификаты, кроме Wildcard Certificate, защищают только один хост — например, либо сам домен вида \"mydomain.com\", либо \"www.mydomain.com\", либо любой субдомен вида \"secure.mydomain.com\". Будьте внимательны, Вам необходимо указать именно то имя домена, на которое выписывается сертификат.	www.mydomain.com
   Email Address	Заполнять не требуется
   A challenge password	Заполнять не требуется
   An optional company name	Заполнять не требуется



3. Проверьте CSR на правильность:

   
   openssl req -noout -text -in www.mydomain.com.csr

   
   Если CSR сгенерирован правильно, то в результате выполнения этой команды должен быть выдан примерно такой текст:

   
   Certificate Request:
       Data:
           Version: 0 (0x0)
           Subject: C=ru, ST=ddd, L=fff, O=ddd, OU=ss, CN=www.mydomain.com
           Subject Public Key Info:
               Public Key Algorithm: rsaEncryption
               RSA Public Key: (1024 bit)
                   Modulus (1024 bit):
   [...]

В результате этих действий будет создан и сохранён в файле www.mydomain.com.csr запрос на сертификат (CSR). Также будет сгенерирован и сохранен в файл www.mydomain.com.key секретный ключ 1024 RSA.