Какво е CSR?

CSR е съкращение от Certificate Signing Request. CSR представлява заявка за издаване на сертификат – шифрован текст, който съдържа информацията, която ще бъде включена в SSL сертификата като името на организацията, на която се издава, име на домейн, административни данни и други.

CSR-ът съдържа и публичния ключ, който ще бъде включен в SSL сертификата. С генерирането на CSR се генерира и частния ключ (Private Key). CSR може да бъде генериран на сървъра, на който ще бъде инсталиран сертификата.

Заявката за издаване на сертификат (CSR) може да се използва и за преиздаване на сертификата.

Всички клиенти закупили SSL сертификат чрез СуперХостинг.БГ могат да генерират CSR през своя клиентския профил.

Сертифициращият орган (CA) ще използва CSR, за да издаде SSL сертификата, но той няма нужда от частния ключ (Private Key). Трябва да запазите частния ключ на сървъра. Сертификатът, създаден с конкретен CSR, ще работи само с частния ключ, генериран с него. Ако загубите частния ключ, сертификатът вече няма да работи.

Каква информация съдържа CSR?

Типична информация, изисквана при създаване на CSR е показана в таблицата:

ИнформацияОписаниеПример
ДомейнНапълно квалифицирано домейн име (FQDN). Трябва да съответства точно на домейна или ще получите грешка за несъответствието в името.mysupersite.com
ОрганизацияЮридическото име на вашата организация. Не трябва да се съкращава и трябва да включва наставки като Inc, Corp или LLC.Company Inc
ОтделОтдела в организацията, който отговаря за сайта.IT development
Населено мястоГрадът, в който се намира вашата организация.Sofia
Област/РегионРегиона, където се намира вашата организация.Sofia
ДържаваISO ALPHA-2 код за държавата, в която е разположена вашата организация.BG
Имейл адресИмейл адрес, използван за връзка с вашата организация.mail@company.tld

Информацията се попълва на латиница. Уверете се, че имената са изписани правилно и по начина, по който желаете да се визуализират в SSL сертификата.

Как изглежда CSR?

CSR се създава най-често в PEM формат, кодиран в Base64.

Този формат включва линиите:

"----- BEGIN CERTIFICATE REQUEST -----"
"----- END CERTIFICATE REQUEST-----"

за начало и край на CSR.

CSR може да се отвори с текстов редактор и изглежда по следния начин:

изглед на файл с csr заявка

CSR Decoder

Можете да използвате CSR декодер (https://www.sslshopper.com/csr-decoder.html), за да декодирате заявката и да проверете каква информация съдържа.

На същата уеб страница имате достъп до допълнителни SSL инструментиssl-converter, ssl-checker, certificate-decoder и certificate-key-matcher.

Обновена: 17.05.2021

Беше ли Ви полезна тази статия?

Вижте още