Какую информацию должен содержать КСО?

CSR должен содержать следующую обязательную зашифрованную информацию: Вашу страну, штат, город/деревню, название компании, отдел Вашей компании, а также доменное имя или IP-адрес, для которого Вы хотите выпустить SSL-сертификат.

Он также может содержать эту необязательную информацию: адрес электронной почты, на который будет отправлен Ваш код CSR и Закрытый ключ после того, как они будут сгенерированы.

Чтобы избежать ошибок, пожалуйста, убедитесь, что:

1. Вы НЕ должны вводить “http://” или “https://” вместе с Вашим доменным именем в качестве общего имени при генерации CSR. Пожалуйста, введите только “www.domain.com” или “domain.com” в качестве общего имени. Также убедитесь, что у Вас нет лишних пробелов до или после Вашего доменного имени.
2. При генерации кода CSR Вам был предоставлен код CSR и закрытый ключ. Убедитесь, что Вы ввели только код CSR в форму конфигурации SSL. НЕ вводите закрытый ключ, а сохраните его в безопасном месте на своем компьютере или в электронной почте, поскольку он понадобится Вам при установке SSL-сертификата на Ваш сайт/сервер.
3. CSR, который Вы вводите в форму конфигурации SSL, должен содержать следующие две строки:“—–BEGIN CERTIFICATE REQUEST—–“ заголовок и“—–END CERTIFICATE REQUEST—–“ нижний колонтитул.
4. Для Wildcard SSL-сертификатов – При генерации CSR-кода для Wildcard SSL-сертификата Вы должны включить звездочку и точку (*.) перед Вашим доменным именем. Другими словами, Вы должны заполнить *.yourdomain.com как общее имя в Вашем CSR.
5. Для многодоменных Wildcard SSL-сертификатов – Любой многодоменный Wildcard SSL-сертификат должен начинаться с домена без Wildcard. Это означает, что Вам необходимо сгенерировать CSR для одного домена – example.com – без знака звездочки “*.”. Пожалуйста, прочитайте больше в этом FAQ.
6. Для SSL-сертификатов с IP-адресом – для Sectigo InstantSSL Premium общим именем должен быть Ваш IP-адрес. Для SSL-сертификата GoGetSSL Public IP SAN Вам будет предложено сгенерировать CSR без общего имени. Вот как это сделать.
7. Ваш CSR не настроен для следующих стран:
   • AF – AF – Афганистан
   • BY – BLR – Республика Беларусь
   • CU – CUB – Куба
   • ER – ERI – Эритрея
   • GN – GIN – Гвинея
   • IR – IRN – Иран, Исламская Республика
   • KP – PRK – Корея, Народно-Демократическая Республика
   • LR – LBR – Либерия
   • RU – RUS – Российская Федерация
   • SS – SSD – Южный Судан
   • SY – SYR – Сирийская Арабская Республика
   • ZW – ZWE – Зимбабве