CSR (Certificate Signing Request) — це ключ, який генерується при запиті на видачу (підпис) SSL-сертифіката. Для успішної генерації CSR ключа необхідна наступна інформація (заповнювати латиницею, символи не використовувати):
1. Доменне ім’я (Common Name) — повне доменне ім’я, на яке купується сертифікат, наприклад ssl.com.ua.
NB! При генеруванні SSL-сертифіката для піддомену необхідно вказати весь піддомен, наприклад, subdomain.domain.com. При генеруванні сертифіката із захистом піддоменів необхідно встановити знак * (*.domain.com).
CSR для мультидоменних сертифікатів (MDC) необхідно генерувати лише на основний домен без увімкнення додаткових. Можливість додати додаткові домени з’явиться під час конфігурації сертифіката.
Також при генеруванні CSR необхідно вказати, чи потрібний захист домену з www або без www:
- для сертифікатів від Comodo можна вказувати домен як у вигляді domain.com, так і у вигляді www.domain.com. У будь-якому випадку будуть захищені обидва ці домени.
- для сертифікатів від GeoTrust необхідно вказувати домен виду www.domain.com. У цьому випадку домен domain.com також буде захищений. Зверніть увагу, якщо вказати домен domain.com (без www), www.domain.com захищений не буде.
- для сертифікатів від Symantec (в минулому VeriSign) або Thawte, буде захищений тільки домен того виду, в якому він був вказаний при генеруванні CSR: або з www, або без www.
Примітка: У будь-якому випадку надалі в залежності від вашого вибору можна налаштувати редирект так, щоб усі запити до вашого сайту переходили на https://(www).domain.com.
2. Організація (Organization) — повна юридична назва компанії або ПІБ підприємця, якщо сертифікат оформляється на нього.
3. Відділ (Organization Unit ) — відділ організації, який займається покупкою сертифіката, наприклад «IT».
4. Місто (Locality) — повна назва міста. Наприклад, Kharkiv.
5. Область/Штат (State) — повна назва області. наприклад Kharkivska Oblast 6. Країна (Country) — має містити код із двох символів, що відповідає країні. Для України код «UA, для решти країн ви можете переглянути повний список кодів тут.
7. Email — адреса електронної пошти адміністративного контакту.
Сгенерувати CSR ви можете самостійно у себе на сервері, або скориставшись нашим онлайн CSR генератором. Після створення CSR можна вказати його в процесі конфігурування сертифіката.
Якщо у вас є питання про те, що таке SSL-сертифікат та принципи роботи з ним, звертайтеся в підтримку.