SSL
коментариев
Поделиться статьей:

Все о CSR - что это, как сгенерировать и расшифровать?

01.11.2022 на прочтение 6 минут

SSL сертификат - надежный способ защиты сайта и обеспечения безопасности передачи данных. Сегодня каждый сайт в Сети должен иметь подключенный SSL сертификат, ведь это в первую очередь вызывает доверие у пользователей. Независимо от типа сертификата, который вы выберите для своего сайта, вам понадобится сгенерировать CSR и Private key для дальнейшей самостоятельной установки SSL (если эту услугу не предлагает компания). Генерация CSR займет немного времени, рассмотрим что это такое и как быстро сделать CSR. 

Что такое, как расшифровывается CSR?

CSR расшифровывается как Code Signing Request и используется при выпуске SSL сертификата. Для создания CSR нужно воспользоваться специальным сервисом, который предлагают компании по регистрации CSR. Это генератор CSR

Чтобы расшифровать данные Code Signing Request необходим инструмент CSR декодер, который преобразует формат CSR в понятную информацию для дальнейшего использования.

CSR запрос выглядит всегда по-разному, но чтобы вы понимали общую суть, то он выглядит примерно так:пример csr request

Для дальнейшего использования CSR необходимо его полностью скопировать и сохранить в отдельном документе вместе с -----BEGIN CERTIFICATE REQUEST----- и -----END CERTIFICATE REQUEST-----

CSR или запрос на подпись сертификата — это зашифрованный текстовый блок, который указывает, владельца и доменное имя, которое используется для сертификата. В процессе генерации необходимо ввести свои идентификационные данные в специальный инструмент, который и создаст зашифрованный CSR.

Для чего нужен CSR?

Блок зашифрованных данных CSR необходим для выпуска SSL сертификата любого типа и уровня верификации. Если вы самостоятельно занимаетесь выпуском и установкой сертификата, то генерировать CSR придется также вам. Если вы заказали SSL и хостинг у хостера, то скорее всего техническая поддержка установить вам сертификат без ваших дополнительных действий. Поэтому перед заказом SSL лучше уточнить информацию у компании предоставляющей услугу.

В ГиперХост, если ваш сайт расположен на хостинге и вы покупаете SSL, то все работы по установке и выпуску сертификата, в том числе генерацию CSR компания берет на себя. Если ваш сайт размещен на стороннем хостинге, то вам предоставят все данные для установки сертификата. 

CSR - это публичная информация владельца SSL, ее можно раскодировать через специальный декодер и получить данные о том, кому принадлежит сайт. 

 

Что содержит CSR?

При выпуске CSR обязательно необходимо указать данные в соответствующие поля, именно эти данные при декодировании будет содержать ваш CSR запрос0, они являются публичными. Используйте таблицу с подсказками для быстрой генерации CSR:

Доменное имя

Полное доменное имя сайта, для которого подключается SSL

example.com

shop.example.com

*.example.com (мультидоменный)

Организация

Это полное название вашей организации, компании. Если вы частное лицо, то можете ввести PP - private person

ТОВ Ваша компания

Отдел

Подразделение вашей организации, которое занимается выпуском сертификата.

IT 

Город

Укажите название города, в котором находится ваша организация.

Kyiv

Регион

Укажите название региона, где находится ваша организация.

Kyiv

Страна

Укажите код страны, в которой находится ваша организация.

UA

Email 

Укажите действующий адрес электронной почты организации для связи.

admin@example.com

Как сделать CSR?

Для того чтобы сгенерировать CSR, необходимо открыть CSR генератор и ввести ваши данные как на скрине:как заполнять csr request

Вы получите CSR и приватный ключ, который также необходимо будет использовать в процессе установки SSL сертификата. Сохраните эти данные в отдельном файле, они пригодятся, в случае переноса сайта с SSL на новый хостинг. Генерация CSR занимает всего пару секунд и вы получаете необходимые данные для дальнейшего выпуска сертификата. 

Для расшифровки CSR используйте специальный декодер


Close Screen
Alla Rud
Статей: 1190
Оцените статью:


Спасибо за отзыв
Рейтинг: 5 из 5 Голосов: 3