hero-faq-1

Întrebări frecvente

Ce este un decodor CSR?

Un decodor CSR este un instrument care citește o Certificate Signing Request și îi afișează conținutul în limbaj clar. Acesta inversează codificarea Base64 și ASN.1 care face ca un CSR să fie ilizibil cu ochiul liber, apoi etichetează fiecare câmp: Common Name, Organization, Organizational Unit, Locality, State, Country, algoritmul cheii publice, dimensiunea cheii, algoritmul de semnătură și orice Subject Alternative Names. Ai folosi unul pentru a verifica o cerere înainte de a o trimite sau pentru a afla de ce un certificat pe care îl ai deja se comportă neașteptat.

Copiați link-ul

Cum citiți un fișier CSR?

Lipiți-l într-un decodor CSR, uneori listat ca un vizualizator CSR sau cititor CSR, și citiți rezultatul etichetat. Un CSR arată ca un bloc solid de caractere aleatorii deoarece este date binare codificate Base64, deci nu există nimic util de văzut deschizând fișierul într-un editor de text. Dacă preferați linia de comandă, openssl req -in example.csr -noout -text afișează aceleași informații.

Copiați link-ul

Cum se generează un CSR pentru un certificat wildcard?

Atunci când generați un CSR pentru un certificat SSL Wildcard, trebuie să adăugați un asterisc (*) în fața numelui de domeniu pe care doriți să îl securizați. De exemplu, introduceți *.yourdomain.com în câmpul Common Name (Nume comun ).

Copiați link-ul

Ce instrument pot folosi pentru a genera fișierul CSR?

Cel mai bun instrument pentru a genera rapid un cod CSR este generatorul nostru de CSR. Tot ce trebuie să faceți este să introduceți detaliile dvs. în câmpurile necesare pentru generarea instantanee a CSR.

Copiați link-ul

Cum se generează un CSR dintr-un certificat existent?

Nu este recomandat să utilizați un CSR existent atunci când solicitați un nou certificat SSL, deoarece reutilizarea aceleiași chei pe perioade foarte lungi de timp poate compromite securitatea site-ului web.

Copiați link-ul

Cum se generează CSR SSL pe mai multe niveluri?

Atunci când generați un CSR prin intermediul unui instrument extern, cum ar fi un generator de CSR, trebuie să introduceți un singur nume de domeniu sau subdomeniu. Restul domeniilor sau subdomeniilor, cunoscute sub numele de SAN (al doilea, al treilea, al patrulea domeniu sau subdomeniu), trebuie să fie incluse în câmpurile pentru domenii suplimentare. Veți găsi câmpurile suplimentare pentru domenii în formularul de configurare a certificatului SSL.

Dacă generați CSR cu OpenSSL, trebuie să creați un nou fișier numit req.conf și să adăugați mai multe intrări DNS. Iată linia de comandă pentru a solicita CSR-ul:

openssl req -new -out nume_cerere.csr -newkey rsa:2048 -nodes -sha256 -keyout nume_cerere.key -config req.conf

Copiați link-ul

Ce acces este necesar pentru a genera CSR?

Pentru a genera CSR-ul pe serverul dvs., aveți nevoie de acces la panoul de control sau la un terminal shell securizat. Puteți, de asemenea, să creați CSR-ul din exterior prin intermediul unui instrument generator de CSR direct din browserul dumneavoastră.

Copiați link-ul

Ce se întâmplă atunci când generați un CSR?

Sistemul sau platforma pe care generați CSR va crea două fișiere text. Fișierul cu extensia . csr va conține codul CSR, în timp ce fișierul cu extensia.key va include cheia privată.

Copiați link-ul

Cât timp este nevoie pentru a genera CSR?

Generarea CSR în sine este instantanee. Singurul timp pe care îl veți petrece este să completați câmpurile CSR obligatorii cu informațiile dvs. de contact.

Copiați link-ul

Cât de des trebuie să generez un CSR?

Trebuie să generați un cod CSR de fiecare dată când solicitați un certificat nou sau când reînnoiți un certificat care expiră. Autoritatea de certificare utilizează datele actualizate din CSR-ul dumneavoastră pentru a valida și emite certificatul SSL.

Copiați link-ul