Cum se generează un CSR pe CompleteFTP

Acest tutorial explică modul de generare a unui CSR (Certificate Signing Request) în CompleteFTP. Un CSR este un bloc de text codificat pe care îl trimiteți unei autorități de certificare (CA) atunci când solicitați un certificat SSL/TLS. Acesta conține cheia dvs. publică și informații de identificare despre serverul și organizația dvs.

Aveți două opțiuni:

• Utilizați Generatorul nostru de CSR pentru a crea CSR-ul automat.
• Urmați pașii de mai jos pentru a genera CSR-ul direct în CompleteFTP Manager.

Generați un CSR în CompleteFTP

Pasul 1: Deschideți fereastra de dialog Server Certificate

1. Deschideți CompleteFTP Manager.
2. În panoul Site/Sites din stânga, faceți clic pe setările FTP/FTPS.
3. Extindeți FTP/FTPS > Advanced FTP/FTPS Settings > Security Settings.
4. Faceți clic pe câmpul Server Certificate (also used in HTTPS), apoi faceți clic pe butonul cu puncte de suspensie (…) din dreapta pentru a deschide fereastra de dialog Server Certificate.

Pasul 2: Începeți generarea CSR-ului

1. În fereastra Server Certificate, faceți clic pe linkul Generate a certificate signing request (CSR) (aflat spre partea de jos a ferestrei de dialog).
2. Apare o fereastră de confirmare. Faceți clic pe OK pentru a continua.

Pasul 3: Completați detaliile CSR-ului

În formularul CSR, introduceți următoarele informații:

• Server Name/address: numele de domeniu complet calificat (FQDN) pe care doriți să îl securizați, de exemplu site-ultau.com sau ftp.site-ultau.com. Pentru un certificat wildcard, utilizați formatul *.site-ultau.com.
• Organization: numele legal complet al companiei sau organizației dvs., de exemplu Compania Dvs. SRL.
• Department: câmpul Organizational Unit (OU). Forumul CA/Browser a eliminat acest câmp în 2022, așa că lăsați-l gol sau introduceți NA dacă formularul necesită o valoare.
• City/Town: orașul în care organizația dvs. este înregistrată legal, de exemplu Miami.
• State/Province: numele complet al statului sau provinciei (nu abreviați), de exemplu Florida.
• Country: codul de țară ISO din două litere, de exemplu US.

Verificați de două ori fiecare câmp înainte de a continua. Detaliile incorecte pot determina CA-ul să respingă cererea dvs. sau pot întârzia eliberarea certificatului.

Pasul 4: Setați parola cheii private și salvați fișierele

1. Faceți clic pe OK pentru a trimite formularul.
2. În fereastra Enter private key password, creați o parolă puternică, confirmați-o și faceți clic pe OK. CompleteFTP generează perechea CSR și cheie privată.
3. Salvați fișierul cheii private într-o locație sigură pe serverul dvs. Nu pierdeți acest fișier. Veți avea nevoie de cheia privată și de parola acesteia mai târziu, când instalați certificatul emis.
4. Salvați fișierul CSR atunci când vi se solicită.
5. În fereastra de confirmare Certificate Signing Request Generated, faceți clic pe OK.

Notă: CompleteFTP salvează cheia privată în format PEM. Versiunile anterioare ale CompleteFTP foloseau în schimb formatul PVK. Pentru cele mai bune practici privind stocarea cheii dvs., consultați ghidul nostru despre stocarea cheii private.

Pasul 5: Trimiteți CSR-ul către autoritatea de certificare

Deschideți fișierul CSR salvat într-un editor de text, cum ar fi Notepad. Copiați întregul conținut, inclusiv liniile de antet și de subsol:

-----BEGIN NEW CERTIFICATE REQUEST-----
(base64-encoded data)
-----END NEW CERTIFICATE REQUEST-----

Lipiți textul CSR-ului în formularul de comandă al furnizorului dvs. de SSL. Când formularul vă solicită să selectați software-ul serverului, alegeți OTHER (CompleteFTP nu este de obicei listat ca opțiune separată). Pentru a verifica dacă CSR-ul dvs. este formatat corect înainte de a-l trimite, utilizați Decodorul nostru de CSR.

După ce CA-ul validează cererea dvs. și emite certificatul, continuați cu instalarea SSL pentru CompleteFTP.