Файл CSR, согласно его аббревиатуре, или запрос на подпись сертификата, представляет собой блок зашифрованного текста, который обычно генерируется на сервере, где будет использоваться сертификат SSL, хотя он также может быть сгенерирован извне.

CSR содержит информацию, которая будет окончательно включена в SSL-сертификат, например, ваше имя или имя компании, адрес, страну проживания или общее имя (домен, для которого генерируется SSL), в дополнение к этим данным. он также будет включать открытый ключ, который также будет включен в ваш сертификат.

Центр сертификации или Центр сертификации (ЦС), то есть компания, которая будет генерировать ваш SSL, будет использовать этот CSR для создания этого SSL-сертификата.

Как сгенерировать CSR?

Генерировать CSR очень просто, они генерируются с использованием открытого и закрытого ключа, таким образом, открытый ключ включается в файл CSR, а закрытый ключ используется для цифровой подписи файла CSR.

Содержимое файла CSR в основном представляет собой обычный текст с рядом значений, некоторые из которых вы увидите ниже:

[требуется]
отличительное_имя = req_distinguished_name
req_extensions = v3_req
подсказка = нет
[req_distinguished_name]
C = ваша_страна
ST = ваше_состояние
L = ваш_город
ИЛИ = имя_вашей_компании
OU = ИТ-отдел.
CN = ваше доменное имя.com
[v3_req]
keyUsage = keyEncipherment, шифрование данных
расширенный ключ использования = серверная аутентификация
subjectAltName = @alt_names
[alt_names]
DNS.1 = www.вашедоменноеимя.com

В приведенных выше данных замените:

• your_country — страна, в которой зарегистрирована ваша организация.
• your_state — штат/провинция, где зарегистрирована компания.
• your_city - Город, в котором зарегистрирована компания.
• your_company_name — полное название вашей компании.
• yourdomainname.com — Ваше доменное имя. Обратите внимание, что вы должны заменить его дважды в файле.

После создания этого файла в текстовом файле с именем config.txt вы должны ввести следующую команду через SSH.

openssl req -new -out certificate.csr -newkey rsa:2048 -nodes -sha256 -keyout certificate.key -config config.txt

В процессе создаются два файла:

certificate.csr : этот файл содержит запрос на подпись сертификата.

certificate.key : этот файл содержит закрытый ключ, который вам понадобится во время установки сертификата SSL.

Проблемы с безопасностью

Из соображений безопасности рекомендуется удалить файл, содержащий закрытый ключ, из вашей учетной записи после того, как вы скопировали его в безопасное место.

В сети есть генераторы файлов CSR, которые вы также можете использовать:

• Домен Домен
• DigiCert

Откройте файл CSR в ОС Windows

• Найдите нужный файл CSR в проводнике Windows и дважды щелкните его.
• Если файл не открывается в приложении, и вместо этого вы получаете сообщение об ошибке «Windows не может открыть файл», вам следует попробовать найти приложение, которое может открыть рассматриваемый файл CSR.
• Если вы знаете приложение, которое может открыть файл CSR, запустите его и посмотрите, есть ли в главном меню приложения пункт «Файл-> Открыть».
• Если вы не знаете приложение, которое может открыть файл CSR, попробуйте выполнить поиск по запросам «CSR wiki», «приложение для открытия файла CSR» или «файл CSR» в поисковой системе, которая вам нравится.
• Установите найденное приложение и проверьте, может ли оно открыть файл CSR.

Открыть файл CSR на Android

Если вы загрузили файл CSR на устройство Android, вы можете открыть его, выполнив следующие действия:

• В списке приложений Android на вашем устройстве Android найдите приложение «Мои файлы» или «Диспетчер файлов» и нажмите, чтобы запустить его.
• Нажмите на папку «Загрузки» внутри приложения.
• Вы должны увидеть загруженный файл CSR в этой папке.
• Нажмите на файл. Если устройство Android поддерживает открытие загруженного файла, он откроется в соответствующем приложении.
• Если файл не открывается, вы можете найти соответствующее приложение, которое может открыть файл, выполнив поиск в Android App Store для «CSR».
• Если вы не можете открыть файл с приложениями из Android App Store, возможно, файл можно открыть только на настольных платформах, таких как Windows или Mac OS. Попробуйте поискать в Интернете «файл CSR» и посмотрите, могут ли его открыть какие-либо настольные приложения.
• Также возможно, что загруженный вами файл устарел и больше не поддерживается.

Откройте файл CSR на iPhone или iPad

Чтобы открыть файл CSR на устройстве iOS, выполните следующие действия:

• Откройте приложение «Файлы» на устройстве iPhone или iPad. Вы можете найти его, проведя вниз по главному экрану и набрав «Файлы» в строке поиска.
• Нажмите на папку «Загрузки» на главном экране приложения «Файлы».
• Вы увидите все файлы, которые вы недавно загрузили. Нажмите на файл CSR, чтобы просмотреть его.
• Если у вас есть подходящее приложение, которое может его открыть, оно автоматически запустится и откроет ваш файл.
• Если у вас нет приложения, которое может его открыть, вам нужно найти в магазине приложений Apple «CSR». Таким образом, вы можете найти приложения, которые могут открывать файлы CSR.
• Если это не помогает, возможно, ваш файл может быть открыт только настольным приложением. Чтобы найти приложение, которое может открыть его на рабочем столе, найдите «файл CSR» в своей любимой поисковой системе.