CSR — запит на сертифікат
Текст із доменом, відкритим ключем і, якщо потрібно, даними компанії. Його передають центру сертифікації — організації, яка випускає сертифікати. Закритого ключа в CSR немає, тож його не страшно переслати поштою.
Генератор CSR і закритого ключа
Створіть запит на SSL-сертифікат (CSR) і закритий ключ просто в браузері. Дані форми, CSR і ключ нікуди не надсилаються: ми їх не отримуємо й не зберігаємо.
- Працює без інтернету, коли сторінку вже завантажено
- Код генератора можна відкрити й прочитати в браузері
- Збережіть ключ до закриття сторінки: копії в нас немає
- Ключі RSA та ECDSA на вибір
- Файли CSR і ключа у форматі PEM
- Безкоштовно й без акаунта
Створіть CSR або перевірте готовий
Для сертифіката з перевіркою домену досить указати адресу сайту. Якщо потрібен сертифікат для компанії або кількох доменів, розгорніть додаткові налаштування.
Що таке CSR і навіщо потрібен закритий ключ
CSR надсилають центру сертифікації, а закритий ключ залишають собі для встановлення. Сертифікат прийде після перевірки домену, а для OV та EV — ще й компанії.
Закритий ключ — ваш секрет
Файл, що створюється разом із CSR і потрібен сертифікату на сервері. Хто отримає ключ, зможе видати себе за ваш сайт. Зберігайте його в надійному місці й нікому не надсилайте: для замовлення він не потрібен.
Сертифікат — відповідь на запит
Центр сертифікації переконується, що домен ваш, і випускає сертифікат на адреси з CSR. Працює він лише в парі з ключем, створеним разом із цим CSR.
Як отримати сертифікат за CSR
Запит і ключ — лише початок. Решта відбувається під час замовлення й на вашому сервері.
КРОК 1
Створіть CSR і ключ
Укажіть домен у формі вище й завантажте обидва файли. Ключ збережіть одразу: коли сторінку закрито, його вже не відновити.
КРОК 2
Замовте сертифікат
Оберіть SSL-сертифікат і, коли під час оформлення попросять CSR, вставте його повністю. Ключ залиште в себе: він знадобиться під час встановлення.
КРОК 3
Підтвердьте домен
Центр сертифікації переконається, що домен ваш: за листом, файлом на сайті або записом у DNS. Що саме зробити, підкажуть під час оформлення.
КРОК 4
Встановіть сертифікат
Додайте випущений сертифікат і збережений ключ у панель хостингу або налаштування сервера. Окремо вони не працюють. Потім перевірте встановлений сертифікат: чи видно його ззовні разом із проміжним.
Де ще можна створити CSR
Якщо хостинг або пристрій уміє створювати CSR сам, це ще простіше: ключ не доведеться переносити з браузера.
У панелі хостингу
У cPanel, DirectAdmin і Plesk можна створити CSR у розділі SSL-сертифікатів. Закритий ключ залишиться в панелі, де ви потім встановите сертифікат.
На самому пристрої
Деякі маршрутизатори й міжмережеві екрани вміють створювати CSR самі, про це написано в їхній інструкції. Тоді ключ узагалі не залишає пристрій.
У командному рядку
Якщо ви керуєте сервером через термінал, CSR і ключ створює OpenSSL однією командою:
openssl req -new -newkey rsa:2048 -nodes -keyout example.com.key -out example.com.csr
Часті запитання про CSR
Як зберегти ключ, заповнити дані й підготувати CSR для вашого сертифіката.
Чи безпечно створювати закритий ключ на сайті?
Так, якщо ключ створює ваш браузер, а не сервер сайту. Тут саме так: ключ генерує вбудований у браузер модуль шифрування, і на наш сервер він не потрапляє. Перевірити це просто: відкрийте сторінку, вимкніть інтернет і створіть CSR. Усе спрацює без мережі.
Відкривайте генератор лише через HTTPS і на пристрої, якому довіряєте. Якщо правила вашої компанії вимагають створювати ключі на сервері чи спеціальному пристрої, скористайтеся його власним генератором CSR.
Що робити, якщо закритий ключ загублено?
Спершу перевірте, чи не залишився ключ у панелі хостингу, на сервері або у вашій резервній копії. Якщо знайти його не вдалося, створіть новий ключ і CSR, а потім запросіть перевипуск сертифіката. Відновити ключ за CSR чи сертифікатом не можна. Для сертифікатів, куплених у нас, перевипуск входить у послугу.
Які поля в CSR обов’язкові?
У цьому генераторі обов’язкове лише поле «Домен». Для сертифіката з перевіркою домену (DV) дані компанії можна не заповнювати. Для сертифікатів із перевіркою організації (OV та EV) укажіть її назву, місто, регіон і країну за вимогами центру сертифікації. Назву й адресу вводьте латиницею, звіряючись із реєстраційними документами.
Як створити CSR для Wildcard-сертифіката?
Введіть *.example.com. Wildcard — сертифікат для піддоменів одного рівня: наприклад, shop.example.com і mail.example.com. Адреса a.shop.example.com під цю зірочку не підпадає. Щоб додати сам example.com, залиште у формі позначку «Додати сам домен». Перед замовленням переконайтеся, що сертифікат покриває всі потрібні адреси: порівняйте звичайні та Wildcard-сертифікати.
Чи можна використати старий CSR повторно?
Іноді так: якщо у вас зберігся закритий ключ від нього, домени й дані не змінилися, а центр сертифікації приймає старий CSR. Під час продовження краще створити новий ключ і запит. Якщо ключ потрапив до сторонніх, повторно використовувати його не можна: замініть ключ і зверніться до центру сертифікації, щоб відкликати й перевипустити сертифікат.
Як встановити сертифікат із цим ключем у Windows та IIS?
Генератор зберігає ключ у форматі PEM — його використовують nginx, Apache і багато панелей хостингу. Для імпорту в IIS зазвичай потрібен файл PFX, що об’єднує сертифікат і закритий ключ. Після випуску сертифіката підготуйте PFX, наприклад через OpenSSL:
openssl pkcs12 -export -in certificate.crt -inkey example.com.key -out example.com.pfx
Підставте назви своїх файлів і задайте пароль для PFX. Якщо центр сертифікації видав проміжні сертифікати, додайте їх за інструкцією для вашого сервера.
Потрібен сертифікат лише для сайту?
На нашому хостингу безкоштовний сертифікат уже входить у тариф і продовжується сам: ні CSR, ні ручного встановлення не знадобиться.
Замовте сертифікат за готовим CSR
Звичайні сертифікати та Wildcard від Sectigo і RapidSSL. Перевипуск із новим ключем входить у послугу.