Перед тем как заказать SSL сертификат Comodo, GeoTrust, Verisign или любой другой у доверенного Центра Сертификации необходимо сгенерировать CSR – запрос на выдачу сертификата и RSA (генерируется автоматически вместе с CSR) – понадобится при установке сертификата.
Авторизуемся в необходимый аккаунт cPanel и перейдите в раздел Безопасность > Диспетчер SSL/TLS (Security > SSL/TLS Manager).
Переходим в раздел “Запросы подписи сертификата (CSR)” (Certificate Signing Requests (CSR)) и нажимаем «Генерировать, просмотреть или удалить запросы подписи сертификата SSL.» (Generate, view, or delete SSL certificate signing requests.)
Заполняем необходимые поля:
Ключ (Key) (является обязательным для заполнения) – выбираем необходимый из выпадающего списка. Обратите внимание, что большинство Центров Сертификации уже не поддерживают длину ключа в размере 1024 бит, поэтому следует выбирать 2048 бит либо 4096 бит.
Домены (Domains) (является обязательным для заполнения) – вводим необходимый для защиты домен, например, example.com или *.example.com для WildcardSSL сертификата.
Город (City) (является обязательным для заполнения)
Состояние (State) (является обязательным для заполнения) – область или регион. Не используйте сокращений.
Страна (Country) (является обязательным для заполнения) – двухсимвольное обозначение страны.
Компания (Company) (является обязательным для заполнения) – название организации, которой соответствует доменное имя.
Отдел компании (Company Division) – например, support или IT.
Электронная почта (Email) – электронный адрес контактного лица.
Фраза пароля (Passphrase) – некоторые Центры Сертификации могут потребовать фразу пароля для CSR. Центры Сертификации используют фразу-пароль для валидации личность человека или организацию, с которой вы хотите связаться. Данные пароли хранятся в незашифрованном виде, потому не стоит использовать важный пароль.
Описание (Description) – пользовательское описание для CSR.
Далее нажмите «Генерировать».
После этого вам откроется окно с CSR и RSA:
Вам необходимо скопировать и сохранить ваш запрос (CSR) и приватный ключ (RSA) на жесткий диск Вашего компьютера в формате .TXT включая тэги ——BEGIN/END CERTIFICATE REQUEST—— и ——BEGIN/END RSA PRIVATE KEY——
Примечание: вы сможете найти сгенерированные CSR и RSA в разделе “Запросы подписи сертификата (CSR)” (Certificate Signing Requests (CSR)), тем не менее мы рекомендуем вам хранить их на своем жестком диске: