Как создать CSR для Spiceworks

В этом пошаговом руководстве мы покажем Вам, как сгенерировать CSR для Spiceworks. Вы можете создать свой CSR с помощью утилиты OpenSSL.

Просто выполните следующие действия:

Шаг 1. Установите OpenSSL

Загрузите OpenSSL для Windows. После установки Вам может потребоваться установить переменную окружения в Windows. Выполните следующую команду:

Set OPENSSL_CONF=C:\OpenSSL-Win32\bin\openssl.cfg

Подстройтесь под путь установки. В сборках Shining Light используется openssl.cfg. Если в Вашей сборке используется openssl.cnf, укажите вместо него OPENSSL_CONF.

Примечание: Введите пользовательскую директорию установки, если Вы не установили OpenSSL в C:\OpenSSL-Win32\

Шаг 2. Сгенерируйте закрытый ключ

Выполните следующую команду от имени администратора:

openssl req -new -newkey rsa:2048 -nodes -keyout private.key -out request.csr

Ваш закрытый ключ должен находиться в каталоге C:\OpenSSL или в каталоге C:\OpenSSL-Win32.

Шаг 3. Заполните информацию о КСО

Далее Вам необходимо предоставить некоторую информацию о себе и своем сайте/компании. Вот что нужно ввести в подсказку:

• Название страны (2-буквенный код): введите двухбуквенный код Вашей страны. Например, США
• Название штата или провинции: напишите полное название штата, в котором зарегистрирован Ваш бизнес. Например, Калифорния
• Название населенного пункта: введите полное название города, в котором находится Ваша компания. Например, Сан-Франциско
• Название организации: укажите полное юридическое название Вашей компании. Например, ООО «Ваша компания
• Название организационного подразделения: это поле устарело, оставьте его пустым
• Общее имя: Общее имя должно быть полностью определенным доменным именем (FQDN) хоста Spiceworks. Например, dashboard.yourdomain.com
• Адрес электронной почты: укажите действительный адрес электронной почты
• Дополнительные атрибуты: оставьте их пустыми

Чтобы включить SAN во время создания(рекомендуется), используйте эту команду вместо этого:

openssl req -new -newkey rsa:2048 -sha256 -nodes -keyout private.key -out request.csr -subj "/CN=dashboard.yourdomain.com" -addext "subjectAltName=DNS:dashboard.yourdomain.com,DNS:help.yourdomain.com"

Замените атрибуты своей собственной информацией.

Вот и все! Вы успешно сгенерировали свой код CSR.

Вы можете открыть его с помощью любого текстового редактора, например, Блокнота. В процессе заказа SSL Вам нужно будет отправить CSR в Ваш центр сертификации (Certificate Authority), чтобы подать заявку на получение цифрового сертификата.