Как сгенерировать CSR на сервере FileZilla

В этом уроке мы покажем Вам, как сгенерировать CSR на сервере FileZilla Server.

Мы будем использовать утилиту OpenSSL. Пожалуйста, выполните следующие действия:

Шаг 1. Войдите на свой сервер FileZilla Server

Войдите на свой сервер FileZilla Server через терминал SSH (Secure Shell).

Выполните следующую команду:

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

Примечание: Замените атрибут «server» на реальное имя Вашего сервера.

Шаг 2. Сгенерируйте код CSR и закрытый ключ

Команда предложит Вам ввести Ваши контактные данные. Пожалуйста, ознакомьтесь с примерами ниже:

• Общее имя (Common Name, CN): укажите полностью определенное доменное имя (FQDN), которое Вы хотите защитить. Например, yourdomain.com. Если у Вас сертификат Wildcard, добавьте звездочку перед доменным именем. Например, *.yourdomain.com
• Организация (O): введите юридическое название Вашей организации (например, GPI Holding LLG). Если у Вас есть сертификат Domain Validation (DV), оставьте вместо него пустое место.
• Организационная единица (OU): Оставьте пустым (устарело для публичных сертификатов SSL/TLS).
• Страна (C): введите двухбуквенный код Вашей страны. Например, США. Здесь Вы найдете полный список кодов стран.
• Город или населенный пункт (L): напишите полное название города. Например, Сан-Хосе
• Штат или провинция (ST): укажите полное название штата. Например, Калифорния

Шаг 3. Получите CSR

После отправки OpenSSL создает:

• server.key (закрытый ключ, храните его в безопасности)
• server.csr (файл CSR, который Вы будете передавать)

Затем откройте файл CSR любым текстовым редактором на Ваш выбор, например, Блокнотом, скопируйте его полное содержимое, включая теги—BEGIN CERTIFICATE REQUEST— и—END CERTIFICATE REQUEST—, и вставьте его во время заказа SSL-сертификата.

После того, как Вы отправите CSR в ЦС и завершите процесс проверки, Ваши SSL-файлы придут прямо в Ваш почтовый ящик. Вы будете использовать их для установки SSL-сертификата на FileZilla Server.