Как сгенерировать CSR в IIS

В этом уроке мы покажем Вам , как сгенерировать CSR в IIS. Убедитесь, что Вы вошли в систему как Администратор на локальном компьютере или имеете права на выполнение этой задачи.

Выберите Вашу версию Microsoft IIS и выполните следующие шаги в точности, как описано ниже:

1. Как сгенерировать код CSR в Microsoft IIS 10?
2. Как сгенерировать код CSR в Microsoft IIS 8 и 8.5?
3. Как сгенерировать код CSR в Microsoft IIS 7?
4. Как сгенерировать код CSR в Microsoft IIS 5 и 6?

Как сгенерировать CSR в IIS 10?

1. Нажмите горячую клавишу Win+r и введите inetmgr в открывшемся поле, чтобы запустить менеджер Internet Information Services (IIS). Вы также можете открыть его через меню “Пуск”Windows, набрав “Internet Information Services (IIS) Manager”.
2. Далее щелкните сервер в левом меню Подключения и дважды щелкните Сертификаты сервера в главном меню
3. Теперь переместите курсор в правую часть окна и, в разделе Действия, нажмите Создать запрос на сертификат.
4. A new window – Distinguished Name Properties – will pop up. Fill in all the fields (only alphanumerical characters are allowed) with relevant information as shown below:
   • Общее имя: Введите FQDN (полностью определенное доменное имя). Для сертификата Wildcard добавьте звездочку перед доменным именем; например, *.ssldragon.com
   • Организация: Введите юридическое название Вашей организации (для сертификатов BV и EV). Для сертификатов DV введите NA
   • Организационное подразделение: Укажите отдел, ответственный за установку SSL-сертификата. Обычно это ИТ-специалисты или специалисты по веб-безопасности.
   • Город/местность: Добавьте город, в котором юридически находится Ваша компания. Повторите те же действия для полей ” Штат/провинция ” и ” Страна/регион “.
5. Проверьте Вашу информацию еще раз и нажмите Далее
6. Появится окно Cryptographic Service Provider Properties (Свойства поставщика криптографических услуг ). Выберите Microsoft RSA SChannel Cryptographic Provider для первого параметра и установите длину бита 2048. Нажмите Далее
7. В последнем окне укажите имя файла и местоположение Вашего SSL-сертификата. Убедитесь, что он имеет формат .txt и место сохранения уже существует. Директория по умолчанию для CSR – это C:\Windows\System32. Нажмите кнопку Завершить

С помощью текстового редактора, например, Блокнота, откройте сгенерированный файл CSR. Скопируйте весь текст, включая теги –BEGIN NEW CERTIFICATE REQUEST– и –END NEW CERTIFICATE REQUEST–, и вставьте его в форму заказа

После того, как Центр сертификации одобрит Ваш запрос и подпишет SSL-сертификат, Вы можете установить его на сервер IIS.

Как сгенерировать CSR в IIS 8 и 8.5?

1. Нажмите Win+r, затем введите inetmgr и нажмите OK. В качестве альтернативы откройте Internet Information Services (IIS) Manager из меню Пуск.
2. В меню Подключения (слева) выберите сервер, а затем в меню Главная откройте значок Сертификаты сервера.
3. В меню Действия (справа) нажмите на Создать запрос на сертификат.
4. Откроется новое окно(Distinguished Name Properties). Здесь Вам нужно предоставить необходимую информацию. Пожалуйста, используйте только буквенно-цифровые символы и следуйте приведенным ниже примерам:
   • Общее имя: Введите FQDN (полностью квалифицированное доменное имя), которое Вы хотите защитить. Для сертификата Wildcard добавьте звездочку перед доменным именем; например, *.ssldragon.com
   • Организация: Введите официально зарегистрированное название Вашей компании (для сертификатов BV и EV). Если у Вас есть сертификат DV, введите NA
   • Организационное подразделение: Введите название Вашего отдела. Обычно это “IT” или Web, а также NA для DV SSL.
   • Город/местность: Добавьте город, в котором юридически находится Ваша компания. Повторите те же действия для полей ” Штат/провинция ” и ” Страна/регион “.
5. Дважды проверьте информацию и нажмите Далее
6. Откроется окно Cryptographic Service Provider Properties (Свойства поставщика криптографических услуг ). Выберите Microsoft RSA SChannel Cryptographic Provider для первого поля и 2048 для длины бита. Нажмите Далее
7. В окне Имя файла выберите имя файла и место сохранения (по умолчанию место сохранения CSR – C:\Windows\System32.) для CSR и нажмите кнопку Готово.

С помощью текстового редактора, например, Блокнота, откройте только что созданный файл CSR. Скопируйте весь текст, включая теги –BEGIN NEW CERTIFICATE REQUEST– и –END NEW CERTIFICATE REQUEST–, и вставьте его в форму заказа

Теперь Вам остается только ждать, пока ЦС подтвердит Ваш запрос. Когда Вы получите сертификат, Вы можете продолжить установку.

Как сгенерировать CSR в IIS 7?

1. Нажмите Win+r, введите inetmgr в поле “Открыть”, а затем нажмите OK. В качестве альтернативы откройте меню Пуск, перейдите в Инструменты администрирования и выберите Internet Information Services (IIS) Manager.
2. Слева Вы увидите имя сервера. Щелкните на нем, а затем дважды щелкните на значке “Сертификаты сервера“.
3. Справа внутри раздела ” Действия” нажмите на опцию “Создать запрос на сертификат“, чтобы открыть мастер запроса сертификата.
4. In the first window titled Distinguished Name Proprieties fill in the fields with relevant information:
   Note: Only alphanumerical characters are allowed for the CSR information.
   • Общее имя: Введите FQDN (полное доменное имя), которое Вы хотите защитить. Для сертификата Wildcard добавьте звездочку перед именем домена; например, *.ssldragon.com.
   • Организация: Напишите официально зарегистрированное название Вашей компании. Это относится к сертификатам BV и EV. Если Вы купили DV SSL, введите вместо него NA
   • Организационное подразделение: Введите название Вашего отдела. Обычно это “IT” или Web”. Тип NA в случае сертификата DV
   • Город/местность: Добавьте город, в котором юридически находится Ваша компания. Повторите те же действия для полей ” Штат/провинция ” и ” Страна/регион “.
5. Дважды проверьте всю информацию и нажмите Далее.
6. В следующем окне Cryptographic Service Provider Properties в выпадающих списках выберите Microsoft RSA SChannel Cryptographic Provider, а для параметра Bit length выберите 2048-bit. Нажмите Далее.
7. В следующем окне Имя файла, в разделе Укажите имя файла для запроса сертификата, нажмите на кнопку с тремя точками, чтобы указать место сохранения и имя файла для CSR. Нажмите Готово.
   Примечание: По умолчанию место сохранения CSR – C:\Windows\System32

Откройте сгенерированный файл CSR в выбранном Вами текстовом редакторе (например, в Блокноте), затем скопируйте весь текст, включая теги –BEGIN NEW CERTIFICATE REQUEST– и –END NEW CERTIFICATE REQUEST–, и вставьте его в процессе оформления заказа с помощью SSL Dragon.

Дождитесь, пока Центр сертификации подтвердит Ваш запрос и выдаст SSL-сертификат. После того, как Вы его получите, Вы можете приступить к установке.

Как сгенерировать CSR в IIS 5 и 6?

1. Нажмите на меню Пуск . В Панели управления выберите Административные инструменты и откройте Службы информации об Интернете.
2. В правом боковом меню щелкните правой кнопкой мыши на Default Website , затем выберите Properties.
3. В окне Default Web Site Properties выберите вкладку Directory Security и нажмите Server Certificate.
4. В следующем окне Мастер сертификатов IIS выберите первую опцию Создать новый сертификат и нажмите Далее
5. Теперь выберите Подготовить запрос сейчас, но отправить его позже и нажмите Далее
6. В следующем окне введите имя Вашего сертификата и выберите 2048 для длины бита. Оставьте остальные поля не отмеченными и нажмите Далее
7. Введите официально зарегистрированное название Вашей компании (для сертификатов BV и EV). Если Вы купили сертификат DV, введите N/A. Не оставляйте это поле пустым. В поле Организационное подразделение выберите IT или Web. Для DV-сертификатов введите N/A. Нажмите Далее
8. Теперь в поле Common Name (Общее имя ) введите FQDN (полное доменное имя) для Вашего сайта; например, www.ssldragon.com.
9. Заполните поля Страна/регион, Штат/провинция и Город/населенный пункт юридическим адресом Вашей компании. Нажмите Далее
10. Выберите имя файла и сохраните местоположение для Вашего CSR (сохраните его как текстовый файл в формате .txt) и нажмите Далее
11. Дважды проверьте правильность и актуальность информации. Нажмите Далее, чтобы сгенерировать файл CSR

Откройте загруженный файл CSR с помощью текстового редактора, например, Блокнота, затем скопируйте весь текст, включая теги –BEGIN NEW CERTIFICATE REQUEST– и –END NEW CERTIFICATE REQUEST–, и вставьте его в процессе оформления заказа с помощью SSL Dragon.

После того, как Ваш центр сертификации проверит CSR и выдаст SSL-сертификат, Вы можете перейти к инструкциям по установке IIS SSL.