Как создать CSR для фунта

В этом пошаговом руководстве мы покажем Вам, как сгенерировать CSR на Pound. Самый быстрый способ создать свой CSR — это воспользоваться внешним инструментом, таким как CSR Generator.

В качестве альтернативы Вы можете использовать утилиту OpenSSL, если Вы знакомы с ее командами. Вот как создать CSR с помощью OpenSSL:

openssl req -new -newkey rsa:2048 -sha256 -nodes \
-keyout yourdomain.key \
-out yourdomain.csr \
-subj "/C=US/ST=California/L=San Jose/O=Your Company LLC/CN=yourdomain.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

Эта команда создает Ваш закрытый ключ и CSR мгновенно, без каких-либо запросов.

Замените все экземпляры Yourdomain в команде на Ваше реальное доменное имя.

• yourdomain.key — это Ваш закрытый ключ
• yourdomain.csr — это Ваш файл CSR.

Вот что означает каждое поле в команде:

• C — это Ваш двухбуквенный код страны (например, США).
• ST — это Ваш штат или провинция (например, Калифорния)
• L — это Ваш город (например, Сан-Хосе).
• O — полное название Вашей организации (например, Your Company LLC).
• CN — это доменное имя, которое Вы хотите защитить (например, yourdomain.com).

Опция -addext используется для перечисления всех доменных имен (SAN), которые Вы хотите указать в сертификате. Браузеры сопоставляют домены, используя SAN, а не CN. При необходимости включите в список и yourdomain.com, и www.yourdomain.com.

Утилита OpenSSL сгенерирует файл CSR. Вы можете открыть его с помощью любого текстового редактора, например, Блокнота.

Подавая заявку на сертификат, пожалуйста, включите полный текст CSR, включая теги —BEGIN CERTIFICATE REQUEST— и —END CERTIFICATE REQUEST—.

Вместе с CSR, OpenSSL также создаст Ваш закрытый ключ(yourdomain.key). Сохраните и храните его в надежном месте. Он понадобится Вам во время установки SSL на Pound.