Как сгенерировать CSR на BigCommerce

Это руководство объясняет, как создать CSR (запрос на подпись сертификата) в BigCommerce. CSR — это блок закодированного текста, который вы отправляете центру сертификации (CA) при подаче заявки на SSL-сертификат. Он содержит данные о вашем домене и организации, а также открытый ключ, который будет встроен в сертификат.

Примечание: BigCommerce автоматически выпускает бесплатный сертификат AutoSSL (выданный DigiCert) для каждого магазина на собственном домене. Вам нужно создавать CSR только в том случае, если вы хотите установить собственный SSL-сертификат от третьей стороны вместо стандартного.

Создание CSR в BigCommerce

BigCommerce включает встроенный генератор CSR в панели управления. Следуйте приведённым ниже шагам, чтобы создать CSR прямо из панели администратора.

Шаг 1: Откройте страницу SSL-сертификатов

Войдите в панель управления BigCommerce как владелец магазина (Store Owner). Перейдите в Settings > SSL Certificates.

Шаг 2: Начните создание CSR

В разделе Generate a CSR (for 3rd party certs) нажмите Generate a CSR.

Шаг 3: Заполните необходимые данные

Заполните следующие поля:

• Approver Email: выберите или введите действующий адрес электронной почты для домена. CA будет использовать этот адрес для проверки домена.
• Common Name (CN): полное доменное имя, которое вы хотите защитить, например yourstore.com. Для wildcard-сертификата введите *.yourstore.com.
• Organization Name (O): юридическое название вашей компании, например GPI Holding LLC.
• Organizational Unit (OU): большинство CA больше не используют это поле. Вы можете оставить его пустым или указать название отдела, например IT.
• Locale (L): полное название города, где зарегистрирована ваша организация, например San Jose.
• State/Province (S): полное название штата или региона (без сокращений), например California.
• Country Code (C): выберите двухбуквенный код страны ISO из выпадающего списка, например US.

Шаг 4: Создайте и сохраните CSR

Проверьте все введённые данные на точность, затем нажмите Generate CSR. BigCommerce отобразит код CSR на экране. Скопируйте весь блок, включая начальную и конечную строки:

-----BEGIN CERTIFICATE REQUEST-----
(base64-encoded data)
-----END CERTIFICATE REQUEST-----

Вставьте CSR в текстовый редактор (например, Notepad в Windows или TextEdit в режиме простого текста на macOS) и сохраните файл как yourdomain.csr. Вы отправите этот CSR в свой центр сертификации в процессе заказа SSL-сертификата.

BigCommerce также отправляет копию CSR на указанный вами адрес электронной почты для подтверждения.

Альтернативный способ: создание CSR вне BigCommerce

Если вам нужен CSR с параметрами, которые встроенный генератор не поддерживает (например, многодоменный сертификат SAN или определённый размер ключа), вы можете создать CSR вне BigCommerce, используя один из следующих способов:

• Онлайн-инструмент: используйте генератор CSR от SSL Dragon, чтобы мгновенно создать CSR и приватный ключ.
• OpenSSL (командная строка): выполните следующую команду на любом устройстве с установленным OpenSSL:

openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr -addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

OpenSSL предложит вам заполнить те же поля (Common Name, Organization и т.д.). Флаг -addext — это то, что предоставляет список Subject Alternative Name, который встроенный генератор не может создать, поэтому сохраните его и укажите все имена хостов, которые должен покрывать сертификат. После завершения у вас будет два файла: yourdomain.csr (CSR) и yourdomain.key (приватный ключ). Храните приватный ключ в безопасности — он понадобится вам при установке сертификата.

После создания CSR (любым из способов) вы можете проверить его содержимое с помощью декодера CSR от SSL Dragon перед отправкой его в CA.

Установка SSL-сертификата в BigCommerce

После того как CA подтвердит ваш запрос и выпустит сертификат, выполните следующие шаги, чтобы установить его на вашем магазине BigCommerce.

Шаг 1: Подготовьте файлы сертификата

Скачайте архив сертификата от вашего CA и распакуйте его. Обычно вы получите:

• yourdomain.crt: ваш основной SSL-сертификат.
• ca-bundle.crt (или аналогичный файл): промежуточные/корневые сертификаты CA.

Откройте каждый файл в текстовом редакторе, чтобы убедиться, что он содержит текст в формате PEM (начинающийся с -----BEGIN CERTIFICATE-----).

Шаг 2: Загрузите сертификат в BigCommerce

В панели управления BigCommerce перейдите в Settings > SSL Certificates. В разделе Install a third-party SSL certificate нажмите Install a 3rd party SSL. Вставьте следующее в соответствующие поля:

• SSL Certificate: содержимое файла yourdomain.crt.
• RSA Private Key: приватный ключ, созданный вместе с CSR (он находится либо в записях BigCommerce, если вы использовали встроенный генератор, либо в файле yourdomain.key, если вы создавали CSR внешним способом).
• Intermediate Certificates (CA Certificate): содержимое файла пакета сертификатов CA.

Шаг 3: Сохраните и проверьте

Нажмите Install SSL Certificate. BigCommerce проверяет, что сертификат соответствует приватному ключу и что цепочка завершена. Если всё верно, сертификат будет установлен. Дайте системе от 15 до 30 минут для распространения изменений по инфраструктуре BigCommerce.

После завершения периода распространения откройте свой магазин в браузере и проверьте наличие значка замка. Для получения подробного отчёта о состоянии используйте SSL Checker от SSL Dragon.