hero-faq-1

Вопросы и ответы

Все Certificate Key Matcher Code Signing CPAC DigiCert IP-адрес S/MIME Wildcard Валидация домена Виды Генератор CSR Декодер CSR Изменения Код CSR Конфигурация Мультидомен Обновление Обновления Общие Приватный ключ Расширенная проверка Удостоверение бизнеса Установка Учебники по созданию CSR Центры сертификации
Что такое декодер CSR?

Декодер CSR — это инструмент, который читает запрос на подписание сертификата (Certificate Signing Request) и отображает его содержимое в понятном виде. Он расшифровывает кодировку Base64 и ASN.1, которая делает CSR нечитаемым для человеческого глаза, а затем помечает каждое поле: Common Name, Organization, Organizational Unit, Locality, State, Country, алгоритм открытого ключа, размер ключа, алгоритм подписи и любые Subject Alternative Names. Такой инструмент используют для проверки запроса перед его отправкой или для выяснения причин, по которым уже имеющийся сертификат работает не так, как ожидалось.

Копировать ссылку

Как прочитать файл CSR?

Вставьте его в декодер CSR, который иногда называют CSR viewer или CSR reader, и прочитайте помеченные данные в выводе. CSR выглядит как сплошной блок случайных символов, потому что это двоичные данные, закодированные в Base64, поэтому при открытии файла в текстовом редакторе вы не увидите ничего полезного. Если вы предпочитаете командную строку, команда openssl req -in example.csr -noout -text выводит ту же информацию.

Копировать ссылку

Как сгенерировать CSR для сертификата с диким знаком?

При генерации CSR для Wildcard SSL-сертификата Вы должны добавить звездочку (*) перед именем домена, который Вы хотите защитить. Например, в поле Common Name (Общее имя ) Вы введете *.yourdomain.com .

Копировать ссылку

Какой инструмент я могу использовать для создания файла CSR?

Лучший инструмент для быстрой генерации кода CSR — это наш Генератор CSR. Все, что Вам нужно сделать, это ввести свои данные в необходимые поля для мгновенной генерации CSR.

Копировать ссылку

Как сгенерировать CSR из существующего сертификата?

Не рекомендуется использовать существующий CSR при подаче заявки на новый SSL-сертификат, поскольку повторное использование одного и того же ключа в течение очень долгого времени может поставить под угрозу безопасность сайта.

Копировать ссылку

Как сгенерировать многоуровневый SSL CSR?

Когда Вы создаете CSR с помощью внешнего инструмента, например, генератора CSR, Вы должны ввести одно единственное доменное имя или субдомен. Остальные домены или субдомены, известные как SAN (2-й, 3-й, 4-й домены или субдомены), должны быть включены в поля для дополнительных доменов. Дополнительные поля домена Вы найдете в форме настройки SSL-сертификата.

Если Вы генерируете CSR с помощью OpenSSL, Вам нужно создать новый файл req.conf и добавить в него дополнительные записи DNS. Вот командная строка для запроса CSR:

openssl req -new -out request_name.csr -newkey rsa:2048 -nodes -sha256 -keyout request_name.key -config req.conf

Копировать ссылку

Какой доступ необходим для создания КСО?

Чтобы сгенерировать CSR на Вашем сервере, Вам нужен доступ к панели управления или терминалу защищенной оболочки. Вы также можете создать CSR извне с помощью инструмента для создания CSR прямо из браузера.

Копировать ссылку

Что происходит, когда Вы генерируете КСО?

Система или платформа, на которой Вы создаете CSR, создаст два текстовых файла. Файл с расширением .csr будет содержать Ваш код CSR, а файл с расширением.key будет содержать Ваш закрытый ключ.

Копировать ссылку

Сколько времени требуется для создания КСО?

Сама генерация КСО происходит мгновенно. Единственное время, которое Вы потратите, — это заполнение необходимых полей CSR Вашей контактной информацией.

Копировать ссылку

Что необходимо для создания КСО?

Чтобы сгенерировать CSR, Вы должны иметь доступ к своему серверу или использовать сторонний инструмент, который автоматически создаст файлы CSR после того, как Вы отправите необходимые данные.

Копировать ссылку