За да създадете заявка за сертификат (КСО) трябва да използва криптографски пакет от отворен OpenSSL източник. Тя е достъпна за повечето UNIX-подобни операционни системи и е на разположение на нашия хостинг. Ако не разполагате с уеб хостинг, можете да поръчате тест обслужване.

Свързване с хостинг чрез SSH

Всички необходими действия, за да създадете CSR извършва на хостинг, когато се свържете чрез SSH. Вие ще трябва да получите настройките за свързване с уеб хостинг контролния панел и е създадена връзка чрез SSH клиент, като PuTTY.

Създаване на затворен (частни) ключ

Преди да създадете CSR трябва да генерира частен ключ дължина най-малко 2048 бита. трябва да се създаде и съхранява на сървър, за които е издаден сертификатът Частният ключ.

След свързването на хостинга през SSH, направете следното в командния ред.

3.1. Отиди на временна директория / Начало / ID / ПТУ. Тази директория ще се пази от вашите файлове

3.2. Създаване на частен ключ с:

OpenSSL genrsa -des3 напускане private.key 2048

3.3. В отговор на искане «Въведете пас фраза за private.key» въведете парола за защита на частния ключ.

3.4. При поискване «Потвърждаване - Въвеждане пас фраза за private.key» - въведете паролата отново.

кликнете «Q» за да излезете.

Със загубата на паролата или компрометиране на частния ключ сертификат трябва да бъде преиздаден. Не забравяйте да запишете копие на частния ключ на вашия компютър.

4. Създаване на изискване за сертификат (КСО)

При създаването на КСО, всички данни, въведени с латински букви.

4.1. В командния ред, изпълнете следната команда:

OpenSSL REQ -Нови -бутона private.key напускане домейн-name.csr

4.2. Въведете паролата на частния ключ, в отговор на искане «Въведете премине фраза за private.key».

4.3. Следните полета са пълни с латински букви:

Изискването за сертификат ще се съхраняват в досието на домейн-name.csr като кодиран текст. Проверка на коректността на данните, въведени с помощта на следната команда:

OpenSSL REQ -noout -text -в домейн-name.csr