Как создать CSR (запрос на создание сертификата) и Private Key (приватный ключ)

Генерация Private Key и CSR с помощью cPanel.

1. Войдите в cPanel. Данные для авторизации вы можете найти в приветственном письме.
2. В разделе «Безопасность» нажмите на иконку SSL/TLS.
3. Нажмите на ссылку «Создать, просмотреть или удалить запрос на подпись сертификата SSL».
4. Заполните форму и нажмите кнопку «Создать». Обращаем внимание, что информацию необходимо вводить в латинской раскладке. Поля отмеченные звездочкой (*) обязательны для заполнения.
5. Готово. Запрос подписи сертификата (CSR) сформирован. Скопируйте его и пройдите процедуру активации SSL сертификата в личном кабинете. Затем следуйте инструкциям центра сертификации.

Вы всегда сможете найти созданные ранее Private Key и CSR в cPanel.

1. Войдите в cPanel. Данные для авторизации вы можете найти в регистрационном письме.
2. В разделе «Безопасность» нажмите на иконку SSL/TLS.
3. Для просмотра Private Key нажмите на ссылку «Создать, просмотреть, отправить или удалить закрытые ключи». Напротив нужного вам домена нажмите на ссылку «Редактировать». На открывшейся страничке вы увидите Private Key.
4. Для просмотра CSR нажмите на ссылку «Создать, просмотреть или удалить запрос на подпись сертификата SSL». Напротив нужного вам домена нажмите на ссылку «Редактировать». На открывшейся страничке вы увидите CSR.

Генерация Private Key и CSR с помощью ISPmanager.

1. Войдите в ISPmanager. Данные для авторизации вы можете найти в приветственном письме.
2. Перейдите в раздел «WWW» затем «SSL-сертификаты»
3. Нажмите на кнопку «Запросы (CSR)» после на кнопку «Создать»
4. Заполните форму и нажмите кнопку «Ok». Обращаем внимание, что информацию необходимо вводить в латинской раскладке. Поля отмеченные звездочкой (*) обязательны для заполнения.
5. Новый запрос на подпись сертификата появиться в списке и будет иметь название вашего домена. Нажмите двойной щелчок мыши на название домена в списке, чтобы просмотреть запрос на подпись сертификата и закрытый ключ

Генерация Private Key и CSR с помощью DirectAdmin

1. Войдите в DirectAdmin. Данные для авторизации вы можете найти в приветственном письме.
2. Перейдите в раздел «Настройка доменов. Нажмите на необходимый домен из списка и поставьте галочку в чекбоксе «Безопасный SSL».
3. Вернитесь на начальную страницу панели управления и нажмите на иконку «SSL Certificates».
4. Выберите пункт «Create A Certificate Request» и заполните форму. Обращаем внимание, что информацию необходимо вводить в латинской раскладке. В поле «Страна» укажите двухбуквенный ISO код вашей страны (https://ru.wikipedia.org/wiki/ISO_3166-1). Когда вся необходимая информация будет введена, нажмите кнопку “Save” внизу экрана.
5. Панель управления выведет страницу с запросом на сертификат (CSR) и приватным ключом (RSA). Скопируйте содержимое данного окна вместе с тэгами (—–BEGIN/END CERTIFICATE REQUEST—–) и сохраните на вашем компьютере, т.к. после закрытия страницы он не будет более доступен.

Генерация Private Key и CSR с помощью терминала.

1. Откройте терминал (консоль)
2. Сгенерируйте приватный ключ при помощи команды: openssl genrsa -out private.key 2048
3. Сгенерируйте CSR при помощи команды: openssl req -new -key private.key -out your_domain.csr -sha256
4. Введите необходимые данные в латинской раскладке:
   • Country Name (2 letter code)
   • State or Province Name (full name) [Some-State]
   • Locality Name (eg, city)
   • Organization Name (eg, company) [Internet Widgits Pty Ltd]
   • Common Name (e.g. server FQDN or YOUR name)
   • Email Address
5. Файлы private.key и your_domain.csr будут сохранены в вашей папке пользователя.

ВАЖНО: Сохраните файл ы private.key и your_domain.csr  в надежном месте. Повторная генерация ключа не сделает точно такого же ключа — это будет другой ключ, и нужно будет снова генерировать для него CSR и перевыпускать сертификат.