كيفية إنشاء CSR على CompleteFTP

يشرح هذا البرنامج التعليمي كيفية إنشاء CSR (طلب توقيع الشهادة) في CompleteFTP. CSR عبارة عن كتلة نص مُشفّر تُقدّمها إلى جهة إصدار شهادات (CA) عند التقدّم للحصول على شهادة SSL/TLS. يحتوي هذا الطلب على مفتاحك العام ومعلومات تعريفية عن خادمك ومؤسستك.

لديك خياران:

• استخدام مولّد CSR الخاص بنا لإنشاء طلب CSR تلقائيًا.
• اتباع الخطوات أدناه لإنشاء CSR مباشرةً في CompleteFTP Manager.

إنشاء CSR في CompleteFTP

الخطوة 1: فتح نافذة حوار Server Certificate

1. افتح CompleteFTP Manager.
2. في اللوحة Site/Sites الموجودة على اليسار، انقر على إعدادات FTP/FTPS.
3. وسّع FTP/FTPS > Advanced FTP/FTPS Settings > Security Settings.
4. انقر على حقل Server Certificate (also used in HTTPS)، ثم انقر على زر علامة الحذف (…) الموجود على اليمين لفتح نافذة حوار Server Certificate.

الخطوة 2: بدء إنشاء CSR

1. في نافذة Server Certificate، انقر على رابط Generate a certificate signing request (CSR) (بالقرب من أسفل نافذة الحوار).
2. تظهر نافذة تأكيد. انقر على OK للمتابعة.

الخطوة 3: تعبئة تفاصيل CSR

في نموذج CSR، أدخل المعلومات التالية:

• Server Name/address: اسم النطاق المؤهل بالكامل (FQDN) الذي تريد تأمينه، على سبيل المثال yoursite.com أو ftp.yoursite.com. بالنسبة لشهادة Wildcard، استخدم الصيغة *.yoursite.com.
• Organization: الاسم القانوني الكامل لشركتك أو مؤسستك، على سبيل المثال Your Company LLC.
• Department: حقل الوحدة التنظيمية (OU). أوقف منتدى CA/Browser هذا الحقل عام 2022، لذا اتركه فارغًا أو أدخل NA إذا تطلّب النموذج قيمة.
• City/Town: المدينة التي تم فيها تسجيل مؤسستك قانونيًا، على سبيل المثال Miami.
• State/Province: اسم الولاية أو المقاطعة كاملاً (لا تختصره)، على سبيل المثال Florida.
• Country: رمز الدولة المكوّن من حرفين وفق معيار ISO، على سبيل المثال US.

تحقّق جيدًا من كل حقل قبل المتابعة. فقد تؤدي التفاصيل غير الصحيحة إلى رفض جهة الإصدار لطلبك أو تأخير إصداره.

الخطوة 4: تعيين كلمة مرور المفتاح الخاص وحفظ الملفات

1. انقر على OK لتقديم النموذج.
2. في نافذة Enter private key password، أنشئ كلمة مرور قوية، وقم بتأكيدها، ثم انقر على OK. سيقوم CompleteFTP بإنشاء زوج CSR والمفتاح الخاص.
3. احفظ ملف المفتاح الخاص في موقع آمن على خادمك. لا تفقد هذا الملف. ستحتاج إلى المفتاح الخاص وكلمة مروره لاحقًا عند تثبيت الشهادة الصادرة.
4. احفظ ملف CSR عند مطالبتك بذلك.
5. في نافذة التأكيد Certificate Signing Request Generated، انقر على OK.

ملاحظة: يحفظ CompleteFTP المفتاح الخاص بصيغة PEM. كانت الإصدارات السابقة من CompleteFTP تستخدم صيغة PVK بدلاً من ذلك. لمعرفة أفضل الممارسات لتخزين مفتاحك، راجع دليلنا حول تخزين المفتاح الخاص.

الخطوة 5: تقديم CSR إلى جهة إصدار الشهادات

افتح ملف CSR المحفوظ في محرر نصوص مثل Notepad. انسخ المحتوى بالكامل، بما في ذلك سطري البداية والنهاية:

-----BEGIN NEW CERTIFICATE REQUEST-----
(base64-encoded data)
-----END NEW CERTIFICATE REQUEST-----

الصق نص CSR في نموذج الطلب الخاص بمزوّد SSL. عندما يطلب منك النموذج تحديد برنامج الخادم الخاص بك، اختر OTHER (لا يُدرَج CompleteFTP عادةً كخيار منفصل). للتحقق من أن CSR بصيغة صحيحة قبل تقديمه، استخدم أداة فك تشفير CSR الخاصة بنا.

بمجرد أن تتحقق جهة إصدار الشهادات من طلبك وتُصدر الشهادة، تابع مع تثبيت شهادة SSL على CompleteFTP.