Kako kreirati Certificate Signing Request (CSR)
Za osiguranje sigurne HTTPS komunikacije na internetu, neophodno je imati privatni i javni ključ na serveru (hostingu), koji se koriste u asimetričnoj kriptografiji. U slučaju internet komunikacije, ključ se koristi za uspostavljanje sigurne veze između pregledača i servera. Javni ključ potvrđuje pouzdano sertifikaciono telo koje prima Certificate Signing Request (CSR). Zahtev za CSR sadrži, pored javnog ključa, druge informacije o aplikantu i domenu. Postoje različite opcije za generisanje ključeva.
Jednostavno generisanje zahteva za sertifikat u Kontrolnom panelu
Nakon što naručite SSL sertifikat, možete jednostavno generisati zahtev za sertifikat, uključujući javni ključ u detaljima sertifikata. Generisanje se nalazi u Kontrolnom panelu Detalji -> Informacije o sertifikatu -> CSR: -> Izmeni. Odabirom "Izmeni" biće prikazana stranica za generisanje CSR-a, gde možete uneti svoj zahtev ili odabrati Generiši novi CSR iz narudžbine sertifikata.
Za generisanje zahteva, odaberite Generiši novi CSR iz narudžbine.
Narudžbine za kompaniju ili EV sertifikate nude opciju modifikovanja stavke Organizaciona jedinica (OU) po vašem nahođenju. Sertifikati za domen (DV) dozvoljavaju samo generisanje ključeva, OU se ne može koristiti.
Privatni ključ i zahtev sa javnim ključem
Potvrdom forme, sistem generiše privatni ključ u PEM formatu (X.509) i zahtev CSR sa javnim ključem. Iz sigurnosnih razloga, ne čuvamo privatni ključ na našoj strani! Potrebno je kopirati ključ i sačuvati ga u datoteci (npr. key.txt ili private.key), uključujući crte na početku i kraju! Najbolje je u nekom tekstualnom programu kao što su Notepad, Notepad ++ ili drugi editori.
Da biste ubacili zahtev (CSR) u narudžbinu, potrebno je potvrditi formu klikom na dugme POTVRDI, što će sačuvati zahtev.
Čim sertifikat bude izdat od strane autoriteta, sertifikat će biti poslat na tehnički kontakt e-poštom zajedno sa drugim sertifikatima autoriteta. Ovi sertifikati, uključujući i privatni ključ, instaliraju se na serveru gde je domen za koji je sertifikat naručen smešten. Ako se prodavac brine o serveru, preporučujemo da sve primljene datoteke "zapakujete" sa zaštitom lozinkom i zatim ih pošaljete na instalaciju.
Sopstveni Certificate Signing Request
Takođe možete ubaciti sopstveni Zahtev za Potpisivanje Sertifikata. Možete generisati ključeve i CSR na serveru, pomoću OpenSSL-a ili zatražiti dostavu od prodavca (administratora servera). Važno je da zahtev sadrži ispravne informacije, kao što su naziv domena i ostali potrebni podaci.
Za detaljnije instrukcije o generisanju, pogledajte OpenSSL - generisanje ključeva, zahtevi za sertifikat.
Gde dalje?
Nazad na Pomoć
Pronašli ste grešku ili vam nešto nije jasno? Pišite nam!
