В этом уроке мы покажем Вам, как сгенерировать CSR на pfSense.
Просто выполните следующие действия:
Шаг 1: Создайте сертификат CSR
- Перейдите в раздел Система > Сертификаты> Сертификаты (вкладка) и нажмите Добавить.
- Выберите метод Создать запрос на подписание сертификата.
- Выберите дружелюбное имя для своего сертификата.
- Выберите размер ключа (стандартный размер — 2048 бит).
- Для параметра Алгоритм дайджеста выберите SHA 256.
- Тип сертификата должен быть Сертификат сервера
Шаг 2: Заполните Вашу информацию
Далее Вам нужно заполнить поля с Вашей контактной информацией:
- C: Страна: введите двухбуквенный код страны, в которой зарегистрирована Ваша компания. Например, США
- ST: State: введите название штата, в котором находится Ваша компания. Например, Нью-Мексико
- L: Location/City: введите город, в котором находится Ваша компания. Например, Альбукерке
- O: Организация: укажите официальное название Вашей компании. Например, YourCompany LLC
- OU: это поле устарело, оставьте его пустым
- Адрес электронной почты: укажите свой адрес электронной почты
- CN: Common Name: введите FQDN (полное доменное имя) сайта, который Вы хотите защитить. Например, yourdomain.com. Если Вы хотите заказать сертификат Wildcard, добавьте звездочку перед Вашим доменным именем. Например, *.yourdomain.com
- Альтернативное имя субъекта (SAN): Добавьте все имена хостов или IP-адреса, с которыми будут соединяться Ваши пользователи. Это означает как DNS-имена, так и IP-адреса. pfSense автоматически копирует общее имя (CN) в поле SAN, но Вам все равно нужно перечислить все дополнительные имена, такие как example.com и www.example.com, чтобы они отображались в запросе. Имейте в виду, что когда Ваш сертификат будет выпущен, ЦС может принять решение об окончательном списке SAN на своей стороне.
Шаг 3: Сохраните и экспортируйте CSR
Нажмите Сохранить, чтобы сгенерировать CSR и пару ключей. Вернитесь в раздел System > Certificates, выберите Ваш новый CSR и выберите Export (или используйте Export a Certificate Signing Request). Скопируйте весь блок, включая:
——BEGIN CERTIFICATE REQUEST——
…base64…
——END CERTIFICATE REQUEST——
Затем отправьте этот файл в Ваш центр сертификации.
После того, как Ваш центр сертификации подтвердит CSR и выдаст SSL-сертификат, Вы можете перейти к инструкциям по установке pfSense SSL.
Сэкономьте 10% на SSL-сертификатах при заказе сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
