Создание файла запроса CSR

Чтобы создать файл запроса сертификата на основе CSR:

  1. В окне веб-интерфейса приложения выберите раздел Параметры → Общие → Сертификаты веб-интерфейса.
  2. В блоке Пользовательские сертификаты нажмите на кнопку Создать.
  3. В открывшемся окне в блоке параметров Тип сертификата выберите вариант На основе CSR.
  4. В блоке Параметры в поле Общее имя введите доменное имя сервера, для которого создается сертификат.

    Общее имя может содержать от 1 до 64 символов UTF-8, кроме символов ! <> ~ @ # $ % ^ * / \ ( ) ? , & =.

  5. В поле Организация введите название организации.

    Название организации может содержать от 1 до 64 символов UTF-8, кроме символов ! <> ~ @ # $ % ^ * / \ ( ) ? . , &.

  6. В поле FQDN укажите список FQDN серверов.

    Укажите FQDN всех узлов кластера для верификации сертификата. Указанные FQDN будут внесены в атрибут сертификата Дополнительное имя субъекта. При изменении состава кластера или изменении FQDN узлов кластера может потребоваться пересоздание сертификата с актуальным списком FQDN.

    Поле не обязательно для заполнения.

  7. Нажмите на кнопку Создать.

    CSR-запрос будет создан. KSMG генерирует приватный ключ с использованием алгоритма шифрования RSA с длиной ключа 4096 бит.

    В таблице сертификатов отобразится информация о созданном CSR-запросе.

  8. В открывшемся окне нажмите на кнопку Скачать CSR-файл.

Файл CSR-запроса будет загружен на ваш компьютер в папку загрузок браузера.

Используя полученный файл CSR-запроса, вы можете сформировать сертификат в центре сертификации.

В начало