Запрос на выпуск сертификата (CSR) – Обзор

28 янв. 2025 г.

Запрос на выпуск сертификата (CSR) – Обзор

Вступление

Запрос на подпись сертификата (CSR) - это сообщение, отправляемое в центр сертификации для запроса подписи открытого ключа и связанной с ним информации. Чаще всего CSR будет в формате PKCS10. Содержимое CSR включает открытый ключ, а также основное имя (common name), организацию, город, штат, страну и адрес электронной почты. Не все поля являются обязательными и будут варьироваться в зависимости от уровня надежности вашего сертификата. Вместе эти поля составляют запрос на подпись сертификата (CSR).

CSR подписывается закрытым ключом заявителя; это доказывает удостоверяющему центру, что заявитель контролирует закрытый ключ, соответствующий открытому ключу, включенному в CSR. Как только запрашиваемая информация в CSR пройдет процесс проверки и контроль над доменом установлен, удостоверяющий центр может подписать открытый ключ заявителя, чтобы ему можно было доверять публично.

Прежде чем вы сможете заказать SSL-сертификат, вам необходимо будет сгенерировать CSR. Процесс создания CSR варьируется от платформы к платформе. Некоторые будут использовать командную строку, другие пройдут через мастер на основе графического интерфейса.

Пример запроса на подпись сертификата (CSR):

-----BEGIN CERTIFICATE REQUEST-----
MIICwjCCAaoCAQAwfTELMAkGA1UEBhMCVUsxFzAVBgNVBAMMDmdsb2JhbHNpZ24u Y29tMRIwEAYDVQQHDAlNYWlkc3RvbmUxGzAZBgNVBAoMEkdNTyBHbG9iYWxTaWdu IEx0ZDENMAsGA1UECAwES2VudDEVMBMGA1UECwwMS2VpciBUZXN0aW5nMIIBIjAN BgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAoYEz3F49JI+J/13Xr+uH+Bb89sav PaXKjkzwUu0w6MU/MATRT9iqdBJ5ifecTZvlr/KUorFnRTBmBOXCi7n8xKOIhgsP MTNUnr0wGPeJnU0PfrO67ylPKDIOKTXjcpm9g2kLRu/xbkxnBWMwezwOMJd4DzzZ RZg4byIXv+lRTMCqUy+yHNJsVj4SUmi9X7gUyCK7X4THR/ez0XChoYOIJXFdceIn RLFpXN0a68pOHTsZV3I+dD56Zt20EMtmLooovJxEnmXBHdgHx8QjjsG5W1wLZmaR yMHc1/ZufH9XuOnoH+KikKegqc9VOaW7iC9TLStt/KH2hOi1mIwoWwedcQIDAQAB oAAwDQYJKoZIhvcNAQELBQADggEBAA8CVf+d4p+Tpsr0mKkfD8LrSwYgTF39CGNs vUDopzbnrrSR6CKT2nqGDLkXVSsjeCv0mi0v54XWsYexffvjgQ97twfDvwStp4vA
LfQ7arDMDwqwQ0af1MvI9Qu8z/Wci7l0XnBfx2jj9ojC/Pu2BIx1t3e9MAOoZaTW raDibu+fN1DypQXmuWJjIr0O1qHogNaheRnHgT7eJ38I6V43QI94rq95rEJM80QH
oh8T+0tAIUxz8ZlxiIhHl+EPlGpnez+fNiTo23lwqriicRW1eRMT3uNJqfLjmzaj
ndn3KyCF2E/0Him9FCG1cAsIjTEjIzqmdzqr/ffm9AUXlaPOtT4=
-----END CERTIFICATE REQUEST-----