Как сгенерировать CSR в Windows

SSL-сертификаты теперь являются обязательным требованием для каждого сайта и приложения. Но прежде чем получить его, Вы должны сгенерировать запрос на подписание сертификата (CSR) и отправить его в центр сертификации для проверки. CSR – это текстовый блок с Вашей контактной информацией.

Вы можете создать его на своем сервере или устройстве. Это пошаговое руководство объясняет, как сгенерировать CSR в Windows, одной из самых популярных операционных систем. Следуйте инструкциям ниже, чтобы получить свой CSR всего за несколько минут.

---

Шаг 1: Откройте панель поиска Windows

1. Нажмите на меню Пуск (значок Windows) в левом нижнем углу Вашего экрана.
2. Введите“certmgr.msc” в строке поиска и нажмите Enter.

Эта команда открывает консоль Certificate Manager, которая является встроенным в Windows инструментом для управления сертификатами.

---

Шаг 2: Откройте хранилище сертификатов локального компьютера

1. В Менеджере сертификатов перейдите к папке Личные в левой колонке.
   
   
2. Щелкните на нем правой кнопкой мыши и выберите Все задачи > Дополнительные операции > Создать пользовательский запрос.
   
   

---

Шаг 3: Начните процесс получения сертификата

1. В окне Регистрация сертификата нажмите Далее.
   
   
2. Выберите Приступить без политики регистрации и нажмите Далее.
   
   

---

Шаг 4: Выберите пользовательский запрос

1. В разделе Пользовательский запрос выберите (Без шаблона) Ключ CNG. Убедитесь, что PKCS #10 отмечен галочкой, и нажмите Далее.
   
   
2. Разверните Детали и нажмите на Свойства.
   
   

---

Шаг 5: Настройте свойства сертификата

1. На вкладке Общие добавьте дружественное имя и описание для идентификации Вашего CSR.
2. Перейдите на вкладку Тема . В разделе Название предмета выберите Общее название в выпадающем меню Тип.
3. Введите полное доменное имя (FQDN) Вашего сайта (например, www.yourdomain.com) в поле Value (Значение ). Нажмите кнопку Добавить.
4. Затем введите 2-буквенный код Вашей страны. Например, США
5. Введите название штата , в котором Вы проживаете. Например, Калифорния
6. Добавьте название населенного пункта, в котором Вы живете или зарегистрирована Ваша организация. Например, Сан-Хосе
7. Следующий вариант из выпадающего списка “Тип”, который Вы должны выбрать, – ” Организация“. Напишите официальное название Вашей компании.
8. Далее выберите Email и укажите действительный адрес электронной почты.
9. Если у Вас несколько доменов, перейдите на вкладку Альтернативное имя. Выберите DNS в выпадающем меню Тип и введите каждый дополнительный домен. Нажмите Добавить после ввода каждого домена. Если у Вас только один домен, пропустите этот шаг.
10. Перейдите на вкладку Личный ключ. Раскройте раздел Основные параметры. Убедитесь, что размер ключа установлен на значение не менее 2048. Установите флажок Make private key exportable, если Вам нужно будет экспортировать закрытый ключ позже.
11. Раскройте раздел Cryptographic Service Provider (Поставщик криптографических услуг ). Выберите Microsoft RSA Channel Cryptographic Provider.
12. Убедитесь, что Алгоритм хэширования установлен на SHA256 .
    

---

Шаг 6: Сохраните запрос

1. Нажмите OK , чтобы сохранить свойства.
2. Нажмите Далее , чтобы продолжить. Выберите Base 64 в разделе Формат файла.
3. Выберите место для сохранения файла CSR. Введите имя для файла и нажмите Сохранить.
4. Нажмите Готово , чтобы сгенерировать CSR.
   
   

---

Шаг 7: Проверьте и отправьте CSR

1. Перейдите в то место, где Вы сохранили файл CSR.
2. Откройте файл CSR с помощью текстового редактора (например, Блокнота), чтобы проверить его содержимое.
3. CSR должен начинаться с —–BEGIN CERTIFICATE REQUEST—– и заканчиваться —–END CERTIFICATE REQUEST—–.
4. После того, как Вы сгенерировали файл CSR в Windows, следуйте инструкциям Вашего поставщика SSL, чтобы отправить CSR для выпуска сертификата. В SSL Dragon этот процесс прост, благодаря нашему интуитивно понятному веб-сайту.
   
   

---

Нижняя линия

Теперь Вы узнали , как генерировать CSR в Windows с помощью встроенного инструмента Certificate Manager. Следуя шагам, описанным в этом руководстве, Вы можете создать CSR для защиты Ваших онлайн коммуникаций и данных с помощью SSL сертификатов.

Итак, управляете ли Вы личным блогом или корпоративным сайтом, понимание того, как генерировать CSR для SSL-сертификатов в Windows, – это ценный навык, который сослужит Вам хорошую службу в Ваших онлайн-проектах.