Как создать CSR в CompleteFTP

Это руководство объясняет, как сгенерировать CSR (запрос на подпись сертификата) в CompleteFTP. CSR — это блок закодированного текста, который вы отправляете центру сертификации (CA) при подаче заявки на SSL/TLS сертификат. Он содержит ваш открытый ключ и идентификационную информацию о вашем сервере и организации.

У вас есть два варианта:

• Используйте наш генератор CSR, чтобы создать CSR автоматически.
• Выполните действия ниже, чтобы сгенерировать CSR непосредственно в CompleteFTP Manager.

Генерация CSR в CompleteFTP

Шаг 1: Откройте диалоговое окно Server Certificate

1. Откройте CompleteFTP Manager.
2. В панели Site/Sites слева нажмите на настройки FTP/FTPS.
3. Разверните FTP/FTPS > Advanced FTP/FTPS Settings > Security Settings.
4. Нажмите на поле Server Certificate (also used in HTTPS), затем нажмите кнопку с многоточием (…) справа, чтобы открыть диалоговое окно Server Certificate.

Шаг 2: Начните генерацию CSR

1. В окне Server Certificate нажмите на ссылку Generate a certificate signing request (CSR) (внизу диалогового окна).
2. Появится окно подтверждения. Нажмите OK, чтобы продолжить.

Шаг 3: Заполните данные CSR

В форме CSR введите следующую информацию:

• Server Name/address: полное доменное имя (FQDN), которое вы хотите защитить, например yoursite.com или ftp.yoursite.com. Для wildcard-сертификата используйте формат *.yoursite.com.
• Organization: полное юридическое название вашей компании или организации, например Your Company LLC.
• Department: поле подразделения организации (OU). Форум CA/Browser упразднил это поле в 2022 году, поэтому оставьте его пустым или введите NA, если форма требует значения.
• City/Town: город, в котором ваша организация зарегистрирована юридически, например Miami.
• State/Province: полное название штата или региона (не сокращайте), например Florida.
• Country: двухбуквенный код страны ISO, например US.

Тщательно проверьте каждое поле перед тем, как продолжить. Неверные данные могут привести к отклонению вашего запроса центром сертификации или задержке выдачи сертификата.

Шаг 4: Установите пароль закрытого ключа и сохраните файлы

1. Нажмите OK, чтобы отправить форму.
2. В окне Enter private key password создайте надёжный пароль, подтвердите его и нажмите OK. CompleteFTP сгенерирует пару CSR и закрытого ключа.
3. Сохраните файл закрытого ключа в надёжном месте на вашем сервере. Не потеряйте этот файл. Закрытый ключ и его пароль понадобятся вам позже при установке выданного сертификата.
4. Сохраните файл CSR, когда система попросит.
5. В окне подтверждения Certificate Signing Request Generated нажмите OK.

Примечание: CompleteFTP сохраняет закрытый ключ в формате PEM. Более ранние версии CompleteFTP использовали формат PVK. Рекомендации по хранению ключа см. в нашем руководстве о хранении закрытого ключа.

Шаг 5: Отправьте CSR в ваш центр сертификации

Откройте сохранённый файл CSR в текстовом редакторе, например в Блокноте. Скопируйте всё содержимое, включая строки заголовка и окончания:

-----BEGIN NEW CERTIFICATE REQUEST-----
(base64-encoded data)
-----END NEW CERTIFICATE REQUEST-----

Вставьте текст CSR в форму заказа вашего SSL-провайдера. Когда форма попросит выбрать программное обеспечение сервера, выберите OTHER (CompleteFTP обычно не указан как отдельный вариант). Чтобы убедиться, что ваш CSR правильно отформатирован перед отправкой, используйте наш CSR Decoder.

После того как центр сертификации проверит ваш запрос и выдаст сертификат, переходите к установке SSL в CompleteFTP.