Консультация по продукту 1cloud

Генерация CSR-запроса в IIS 8

Для того, чтобы получить SSL-сертификат в 1cloud.ru, вам необходимо выполнить два шага: сгенерировать CSR-запрос (Certificate Signing Request) для вашего сайта, а затем заказать SSL-сертификат через панель управления 1cloud.ru.

В этой инструкции описана процедура генерации запроса на подпись сертификата на веб-сервере IIS 8 в Windows Server 2012.

Для создания запроса CSR необходимо:

  1. Запустить Диспетчер Серверов (Server Manager), выполнив: Пуск (Start) -> Администрирование (Administrative Tools) -> Диспетчер серверов (Server Manager)
  2. В меню Средства (Tools) выбрать Диспетчер служб IIS (Internet Information Services Manager).

    IIS manager

    Примечение: Если оснастка Диспетчер служб IIS отсутствует в вашем Диспетчере Серверов, вам необходимо добавить соответствующую роль на сервер. Для этого в том же Диспетчере серверов откройте меню Управление и выберите пункт Добавить роли и компоненты. В открывшемся окне выберите ваш сервер и установите флажок на роли Веб-сервер (IIS). Далее следуйте подсказкам Мастера Установки.
  3. В панели Подключения (Connections) в левой части окна указать сервер, для которого вы будете генерировать CSR-запрос.

    IIS Connections

  4. В центральной части окна выбрать Сертификаты сервера (Server Certificates)

    IIS connections

  5. В меню Действия (Actions) в правой части экрана выбрать пункт Создать запрос сертификата (Create Certificate Request).
  6. Далее необходимо ввести значения полей Свойства различающегося имени (Distinguished Name Properties) (все поля заполняются латиницей):
  • Полное имя (Common Name) - полное доменное имя (FQDN) или URL, для которого планируется использовать сертификат.
    Примечание: например, сертификат, выпущенный для адреса. www.mydomain.com не действителен для поддомена subdomain.mydomain.com. 
    Если вы приобретаете Wildcard-сертификат (сертификат для домена и его поддоменов), указанное здесь доменное имя должно начинаться с символа * (*.mydomain.com).
  • Организация (Organization) - официальное название организации-владельца сайта. 
    Для получения сертификатов с валидацией организации (OV-Organization Validation) и сертификатов с расширенной проверкой (EV-Extended Validation) это поле является обязательным и должно содержать имя организации, под которым она официально зарегистрирована.
    При заказе сертификата физическим лицом (актуально для SSL-сертификатов c домена(DV-Domain Validation)), в этом поле необходимо указать полное имя владельца сертификата, а в поле Organizational Unit - название вашей площадки или бренда (DBA-Doing Business As), при его наличии.
  • Подразделение (Organizational Unit) - внутренний отдел/департамент организации ("Engineering", "Management"). 
  • Город (City/Locality) - полное название города, в котором зарегистрирована организация.
  • Область/край (State/Province) - полное название области, района, штата, в котором зарегистрирована организация. 
  • Страна или регион (Country) - двухбуквенный код страны организации-владельца сертификата.

    IIS crtgen

  • Нажмите Далее (Next). В меню Поставщик средств шифрования (Cryptographic service provider) выберите Microsoft RSA SChannel Cryptographic Provider

    IIS crtgen crypto

  • Длина ключа в битах (Bit length) - 2048 бит или выше.
  • Нажмите Далее (Next), укажите директорию и имя файла запроса, а затем нажмите Готово (Finish).

    IIS crtgen file

Заказ SSL-сертификата в панели управления 1cloud.ru

Далее необходимо отправить сгенерированный CSR-запрос на подпись в Центр Сертификации через панель управления 1cloud.ru:

  1. Войдите в панель управления, откройте меню "SSL" и нажмите кнопку "Заказать сертификат".

    1cloud panel ssl

  2. На открывшейся странице выберите интересующий вас сертификат. 
  3. Во вкладке Данные владельца заполните все поля:
  • Откройте ранее сгенерированный файл CSR-запроса, скопируйте его содержимое в буфер обмена и вставьте его в поле CSR панели управления 1cloud
  • Заполните остальные поля по аналогии с приведенным ниже примером и нажмите на кнопку Заказать.

    panel1cloud CSR

На этом процедура заказа SSL-сертификата завершена. Инструкции по получению заказанного сертификата будут отправлены на ваш адрес электронной почты. 

После получения сертификата его необходимо установить на веб-сервер. Для этого вы можете воспользоваться нашей инструкцией по установке SSL-сертификата на IIS 8 (Windows Server 2012).

 

Средняя оценка: 4,7, всего оценок: 6