Различия

Показаны различия между двумя версиями страницы.

--- itechnology:crypto [2015/08/11 14:50] – [Получение сертификата] jurik_phys
+++ itechnology:crypto [2016/06/30 11:05] – [Получение сертификата] jurik_phys
@@ Строка 125: / Строка 125: @@
 ==== Получение сертификата ====
-По материалам [[http://habrahabr.ru/post/249529/|habrahabr.ru]], дополнительная [[https://www.linux.org.ru/forum/general/11851096?lastmod=1439292493789#comment-11851286|литература]].
+По материалам [[https://habrahabr.ru/post/252529/|habrahabr.ru]], дополнительная [[https://www.linux.org.ru/forum/general/11851096?lastmod=1439292493789#comment-11851286|литература]].
 . Регистрация на сайте login.wosign.com/reg.html и подтверждение электронной почты.
@@ Строка 133: / Строка 133: @@
 . Ввод нужных доменных имен, подтверждение владения доменом. При вводе домена в виде www.example.com, example.com выписывается сервисом автоматически.
-. Создание на сервере приватного ключа: <code bash>openssl req -out mydomain.com.csr -new -sha256 -newkey rsa:2048 -nodes -keyout mydomain.com.key</code>
+. Генерация на сервере приватного ключа и CSR (Certificate Signing Request) - запроса на получение сертификата, который представляет собой текстовый файл, содержащий в закодированном виде информацию об администраторе домена и открытый ключ: <code bash>openssl req -out mydomain.com.csr -new -sha256 -newkey rsa:2048 -nodes -keyout mydomain.com.key</code>
+При генерации CSR необходимо ввести, как минимум:
+  * имя сервера (Common Name) — полностью определенное доменное имя;
+  * название страны (Country Name) — двухбуквенный код страны, для РФ — «RU».
+Указанные в CSR данные, должны соответствовать данным, указанным в Whois-сервисе по домену.
 . Вставка содержимого файла mydomain.com.csr в форму сайта. Завершение формальностей с вводом пароля, принятием лицензионного соглашения и т.д.
-. Через несколько часов на указанную ранее почту приходит ссылка на сертификат.
+. Скачивание zip-архива с сертификатом сайта с сайта или по ссылке в письме. При подписывании сертификата возможна задержка на несколько часов.
 . После установки сертификата и сгенерированного приватного ключа на сайт, желательно проверить уровень безопасности сайта через [[https://www.ssllabs.com/ssltest/index.html|SSL-тестере]].

Jurik-Phys.Net

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы