Как создать CSR на Google Cloud Platform

В этом уроке мы покажем Вам, как сгенерировать CSR на Google Cloud Platform.

Просто выполните следующие действия:

Шаг 1: Включите консоль Google Cloud Platform Console

Вы можете создать запрос CSR прямо из своего аккаунта Google Cloud Platform через Google Cloud Shell. Однако эта встроенная консоль командной строки доступна только в том случае, если Вы создали Проект в своей учетной записи. Чтобы создать проект и включить Cloud Shell, следуйте официальному руководству Google.

Шаг 2: Откройте консоль

Откройте консоль, нажав на правую кнопку Activate Google Cloud Shell в верхней строке меню. В нижней части Вашей страницы появится окно консоли, в котором будет указан домашний каталог текущего пользователя (/home/user).

Вы можете сгенерировать запрос CSR в директории по умолчанию или в любом другом месте по Вашему выбору.

Шаг 3: Создайте CSR

Выполните приведенную ниже команду, чтобы создать свой CSR:

openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

Примечание: Вам следует заменить значение yourdomain на Ваше настоящее доменное имя.

Шаг 4: Отправьте свою контактную информацию

Пожалуйста, введите данные, как показано в примерах ниже:

• Название страны: введите двухбуквенный аббревиатурный код страны, в которой юридически зарегистрирован Ваш бизнес (например, США). Вы можете найти все коды стран
• Штат или провинция: укажите название штата или региона, в котором находится Ваша компания (например, Вашингтон).
• Город или населенный пункт: укажите город, в котором зарегистрирована Ваша компания (например, Сиэтл).
• Название организации: укажите полное название Вашей организации. Если у Вас есть SSL-сертификат Domain Validation, вместо него можно поставить NA
• Название организационного подразделения: введите NA для сертификатов Domain Validation; в противном случае укажите отдел, отвечающий за веб-безопасность (например, IT).
• Общее имя: укажите полное доменное имя (FQDN), которое Вы хотите защитить. Например, yourdomain.com. Если у Вас SSL-сертификат Wildcard, добавьте звездочку перед именем Вашего домена (например, *.yourdomain.com).
• Адрес электронной почты: укажите действительный адрес электронной почты
• Пароль вызова и Необязательное название компании: пропустите эти поля. Нажмите Enter, чтобы оставить их пустыми

Дважды проверьте информацию, которую Вы только что ввели, и нажмите Enter.

Эта команда сгенерирует Ваш код CSR( файлcsr ), а также Ваш закрытый ключ( файлyourdomain.key ).

Теперь Вы можете скопировать-вставить содержимое Вашего CSR-файла, включая теги –BEGIN CERTIFICATE REQUEST– и –END CERTIFICATE REQUEST–, во время заказа SSL-сертификата.

Что касается файла закрытого ключа, то он понадобится Вам во время установки SSL. Пожалуйста, сохраните его в безопасной директории.

После того, как Ваш центр сертификации подтвердит CSR и выдаст SSL-сертификат, Вы можете перейти к инструкциям по установке SSL-сертификата Google Cloud Platform.