Csr және кілт үшін сертификат сұрауын қалай жасау керек

Куәліктің сұрауы мен кілті SSL сертификатын алу үшін қажет, содан кейін оны www, mail немесе jabber серверіне орнатыңыз.

Алдымен сіз кілтті жасауыңыз керек. Сізге қажет консольдегі пәрменді орындау:

  # openssl genrsa -aes256-private privke.key 2048 

Бұл AES-256 алгоритмімен құпия сөзбен және шифрланған кілт жасайды. Егер бұл талап етілмесе, -ses256 жалауын алып тастаңыз.

2048 саны биттің негізгі өлшемі болып табылады. Бүгінде 2048 бит оңтайлы кілт өлшемі болып табылады.

Кілтті жасағаннан кейін сіз сертификат сұрауын жасауыңыз керек (немесе, кейбір сертификат өкілдері «сертификатқа қол қою туралы сұрау» деп аталады).

Сұрау файлы қолтаңбалы куәлікті алу үшін куәландыру орталығына жіберіледі.

Сіз өзіңіздің куәландыру орталығыңыз болса немесе өздігінен қол қойылған куәлікті жасаған кезде сертификатты өзіңізге қол қоя аласыз.

Куәлік сұрауы келесі пәрмен арқылы жасалады:

  # openssl req - жаңа -key privkey.key -out cert.csr 

Бұл процесте бірнеше сұрақ қойылады: елдің коды, аймақ, компания атауы, домен атауы, иесінің электрондық поштасы.

Қазіргі уақытта cert.csr файлы орталық саясатына сәйкес бірқатар тексерулер жүргізілетін сертификаттау жөніндегі органға жіберіледі және көп жағдайда төлемді талап етеді. Содан кейін сізді аяқтаған сертификатты жіберіңіз.

Сондай-ақ, startssl.com сияқты тегін сертификаттар бар.