Как сгенерировать CSR на LiteSpeed

В этом пошаговом руководстве мы покажем Вам, как сгенерировать CSR на LiteSpeed.

ВебАдмин LiteSpeed ожидает пути к файлам с существующими ключом и сертификатом; создание CSR выполняется с помощью OpenSSL.

Сгенерируйте ключ и CSR на своем сервере (или на другом доверенном хосте). Защитите закрытый ключ и установите строгие разрешения. Эти два файла образуют пару ключ-сертификат и должны быть вместе:

• CSR: Вы отправляете его в свой центр сертификации (Certificate Authority, CA).
• Закрытый ключ: остается на Вашем сервере и должен оставаться в секрете.

Шаг 1: Сгенерируйте Ваш закрытый ключ

Выполните следующую команду:

Openssl genrsa –out server.key 2048

Примечание: Слово «server» — это имя Вашего закрытого ключа. Вы можете дать ему любое имя, но обязательно сохраните расширение .key.

Шаг 2. Сгенерируйте свой код CSR

Выполните следующую команду:

Openssl req –new –key server.key –out server.csr

Примечание: Если Вы использовали другое имя для своего закрытого ключа вместо «server», включите его в команду. Что касается части server.csr, Вы можете переименовать ее, но обязательно сохраните расширение .csr.

Шаг 3. Заполните Вашу информацию

Далее команда попросит Вас предоставить следующие контактные данные:

• Common Name (CN): введите FQDN (полное доменное имя), которое Вы хотите защитить. Например, yoursite.com. Если у Вас есть сертификат wildcard, добавьте звездочку (*) перед именем Вашего домена (например, *.yoursite.com).
• Название организации (O): укажите полное юридическое название Вашей компании. Например, ООО «Ваша компания
• Организационная единица (OU): это поле уже устарело, оставьте его пустым
• Местность или город (L): напишите полное название города, в котором зарегистрирована Ваша компания. Например, Альбукерке
• Штат или провинция (ST): введите полное название штата или провинции, где юридически находится Ваша компания. Например, Нью-Мексико
• Страна (C): укажите двухбуквенный код Вашей страны. Например, США. Здесь Вы найдете полный список кодов стран.

Вот и все! Вы успешно сгенерировали свой код CSR. Он находится в директории, в которой Вы запустили команду.

Найдите и откройте файл .csr с помощью любого текстового редактора на Ваш выбор, например, Блокнота. Вам нужно будет скопировать его содержимое, включая теги BEGIN и END, и вставить его во время заказа SSL у Вашего поставщика SSL.