Как сгенерировать CSR на IBM HTTP Server

В этом уроке мы покажем Вам, как сгенерировать CSR на IBM HTTP Server.

Оглавление

1. Сгенерируйте код CSR на IBM HTTP Server
2. Сгенерируйте код CSR на IBM Domino

Сгенерируйте код CSR на IBM HTTP Server

Чтобы сгенерировать CSR-код и закрытый ключ для HTTP-сервера IBM, мы воспользуемся утилитой IKEYMAN. Пожалуйста, выполните следующие действия:

Шаг 1. Создайте файл Key Data Base (.kdb).

1. В Вашей системе Windows перейдите в меню Пуск > Программы > IBM HTTP Server > Запустите утилиту управления ключами.
2. На панели меню выберите Файл базы данных ключей, затем нажмите Новый
3. В поле Имя файла введите имя для Вашего нового файла базы данных ключей
4. В поле Расположение укажите директорию, в которой Вы хотите сохранить файл .kdb
5. Создайте пароль для файла базы данных ключей, установите флажок Хранить пароль в файле.
6. Нажмите OK.

Шаг 2. Сгенерируйте код CSR

1. Откройте только что созданный файл базы данных ключей с помощью утилиты IKEYMAN.
2. Найдите раздел Содержание базы данных ключей и нажмите стрелку вниз, чтобы развернуть список опций, затем выберите Запрос личных сертификатов.
3. Заполните необходимую информацию, как показано ниже:
   • Метка ключа: дайте Вашему SSL-сертификату легко запоминающееся имя. Например, название Вашего сайта
   • Размер ключа: 2048
   • Общее имя: введите FQDN (полное доменное имя), которое Вы хотите защитить. Например, yourdomain.com
   • Организация: укажите полное, юридическое название Вашей компании. Например, GPI Holding LLC
   • Организационное подразделение: назовите отдел, управляющий Вашим SSL-сертификатом. Обычно это ИТ-специалисты или веб-администраторы.
   • Местность: напишите полное название города, в котором находится Ваша компания. Например, Сан-Диего
   • Штат/провинция: введите полное название штата или региона, где зарегистрирована Ваша компания. Например, Калифорния
   • Страна: введите двухбуквенный код Вашей страны. Например, США. Здесь Вы найдете полный список кодов стран.
   • Имя файла запроса сертификата: введите имя файла или используйте имя по умолчанию
4. Сохраните новый файл .arm в той же директории, что и файл базы данных ключей.

Вы можете открыть файл CSR любым текстовым редактором, включая Блокнот, и скопировать его содержимое в процессе оформления SSL-заказа у Вашего продавца.

Сгенерируйте код CSR на IBM Domino

1. Войдите в клиент Domino Administration и дважды щелкните на Администрирование сертификатов сервера
2. Выберите опцию Создать кольцо для ключей
3. Если появится запрос, введите имя и пароль для Вашего брелока. Затем выберите 2048 бит для размера ключа.
4. Теперь введите следующие данные:
   • Общее имя: Ваше FQDN (полностью определенное доменное имя), которому Вы хотите присвоить SSL-сертификат. Например, yourdomain.com
   • Организация: полное, юридическое название Вашей организации (например, GPI Holding LLC)
   • Организационное подразделение: назовите отдел, запрашивающий SSL-сертификат (например, It, Web Administration и т.д.).
   • Город или населенный пункт: укажите город, в котором находится Ваша штаб-квартира. Например, Сиэтл
   • Штат или провинция: укажите штат, в котором находится Ваша компания. Например, Вашингтон
   • Страна: Вы можете найти полный список кодов стран.
5. Проверьте информацию, которую Вы только что ввели, и нажмите Продолжить, чтобы создать Ваш файл с кольцом для ключей.
6. В следующем окне выберите Create Certificate Request (Создать запрос на сертификат ), а в разделе Method (Метод ) выберите Paste intro form on CA’s site (Вставить форму на сайте ЦС).

Вот и все. Теперь Вы можете скопировать и вставить код CSR, включая теги заголовка и нижнего колонтитула, в Ваш онлайн-заказ SSL на сайте SSL Dragon.