Как создать КСО на Media Temple Grid

Обновление: Платформа Grid и Учетный центр Media Temple были сняты с производства в 2023 году. Если Вы были перенесены, используйте шаги для Вашей текущей панели хостинга (cPanel или Plesk) или сгенерируйте CSR непосредственно на Вашем сервере с помощью OpenSSL.

Бывшие пользователи Media Temple управляют хостингом через GoDaddy cPanel (Linux) или Plesk. Выберите путь, который соответствует Вашей среде:

Вариант A — Сгенерируйте CSR в cPanel

• Перейдите в раздел Безопасность > SSL/TLS > Запросы на подписание сертификата (CSR).
• Введите предмет сертификата/отличительное имя (CN, O, L, ST, C=US).
• Включите все имена хостов в SAN (например, example.com, www.example.com).
• Нажмите кнопку Generate и скопируйте CSR.

Вариант B — Сгенерировать CSR в Plesk

• Откройте SSL/TLS Certificates для Вашего домена и выберите Add/Generate CSR.
• Введите тему (CN, O, L, ST, C=US).
• Добавьте любые дополнительные имена хостов в разделе SAN.
• Создайте и скопируйте CSR.

Вариант C — Генерация CSR с помощью OpenSSL (VPS/Dedicated)

Используйте OpenSSL, если у Вас есть SSH-доступ к Вашему серверу или Вы управляете VPS или выделенной машиной. Приведенные ниже команды создают на сервере два файла: server.key (Ваш закрытый ключ) и server.csr (CSR, который Вы вставляете в CA-заказ).

Этот метод позволяет хранить закрытый ключ на хосте, добавляет необходимые альтернативные имена субъектов (SAN) и лучше всего работает с OpenSSL 1.1.1 или более новыми версиями.

Чтобы сгенерировать закрытый ключ, выполните следующую команду:

openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out server.key

Чтобы сгенерировать CSR, выполните приведенную ниже команду (включите все имена хостов в SAN):

openssl req -new -sha256 -key server.key -out server.csr \
-subj "/C=US/ST=California/L=San Francisco/O=Your Company LLC/CN=example.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

• Храните закрытый ключ на сервере и ограничьте права доступа (например, chmod 600 server.key).
• SAN — это то, что проверяют браузеры; включите все имена хостов, которые Вам нужны. Замените вставку yourdomain на Ваше настоящее доменное имя.

Что вставить в SSL-заказ

Вставьте CSR , включая:

-----BEGIN CERTIFICATE REQUEST-----
-----END CERTIFICATE REQUEST-----

Эта страница теперь служит кратким хабом для бывших пользователей Media Temple. Используйте тот вариант, который соответствует Вашей текущей хостинг-панели или настройке сервера.