CSR چیست؟
مخفف Certificate Signing Request یک بلوک متنی رمزنگاری شده است که هنگام درخواست برای فعالسازی SSL باید به شرکت ارائه دهنده این گواهینامه داده شود. CSR روی سروری که قرار است گواهینامه SSL روی آن نصب شود تولید می شود و حاوی اطلاعاتی نظیر نام شرکت، نام دامنه و مکان شرکت است.
در کنار CSR تولید شده یک کلید عمومی و یک کلید خصوصی که جفت یکدیگر هستند نیز ایجاد می شود.
کلید اول در Certificate درج می شود و کلید خصوصی معمولا درهنگام تولید csr در سی پنل ایجاد می شود و به عنوان کلید جفت استفاده می شود.
در نظر داشته باشید که شرکت ارائه دهنده خدمات فعالسازی SSL برای ایجاد این گواهینامه به فایل متنی رمزگذاری شده شما نیاز دارد، اما نیازی به ارسال کلید خصوصی تولید شده ندارد.
بعد از تولید CSR و کلید Private ، اطلاعات را به صورت مطمئن نگهداری کنید.
کد CSR تولید شده تنها با کلید خصوصی ایجاد شده کار میکند، بنابراین اگر این کلید را به هر دلیلی گم کنید، گواهی شما دیگر کار نخواهد کرد!
زیرا بعد از تولید CSR در CPANEL اطلاعاتی که وارد وب سایت شده یا از آن خارج می شود، به صورت رمزنگاری شده خواهند بود و در واقع این کار توسط SSL فعال شده انجام میشود.
همچنین رمز گذاری داده ها نیز بر عهده کلید خصوصی است. بنابر این حفظ و نگهداری آن حائز اهمیت است.
نحوه تولید CSR در cPanel
- وارد فضای مدیریت سی پنل هاست خود شوید.
- سپس از زیر منو «Security» زیر منو «SSL/TLS» را انتخاب نمایید.
- در صفحه ای که باز می شود گزینه «Certificate Signing Requests» را انتخاب نمایید.
- در صفحه بعد باید فیلدهای خالی را یک به یک پر نمایید.
این فیلدها عبارتند از:
Key: در این قسمت باید استااندارد 2048 را انتخاب نمایید. به صورت پیش فرض همین گزینه انتخاب شده است.
Domain: در این قسمت باید نام دامنه ای که می خواهید SSL را برای آن فعال کنید را به صورت دقیق وارد نمایید. اگر می خواهید کد CSR را برای چند دامنه متفاوت فعال کنید، هر دامنه را در یک خط جدید وارد کنید.
City: نام شهر یا محل کار خود را به صورت کامل وارد کنید و به هیچ عنوان از حالت اختصاری استفاده نکنید.
State: در این بخش باید نام کامل ایالت یا منطقه خود را وارد کنید.
Country: این قسمت از تولید CSR در سی پنل با وارد کردن نام کشورتان انجام میشود. نام کشور خود را از لیست کشویی پیش فرض انتخاب کنید.
وارد کردن اطلاعات بخش های ستاره دار الزامی است.
این اطلاعات باید همان مواردی باشد که در قسمت Whois دامنه خود وارد کرده اید.
Company: در این بخش نام برند خود که به صورت رسمی ثبت شده است را وارد نمایید.
Company Division: نام بخش یا دپارتمانی که در شرکت نامبرده در بخش بالا که درخواست تولید CSR در سی پنل را دارند در این بخش وارد نمایید.(میتوانید این بخش را پر نکنید).
E-mail: آدرس ایمیل خود را در این قسمت قرار دهید، ایمیلی که برای تولید CSR مورد استفاده قرار می گیرد برای اعتبارسنجی کنترل دامنه یا دریافت گواهی صادر شده استفاده نمی شود. این بخش را می توانید خالی رها کنید.
Passphrase: از این قسمت به عنوان یک پارامتر اعتبارسنجی دیگر برای تایید درخواست کننده تولید CSR استفاده می شود. این بخش نیز می تواند خالی رها شود.(میتوانید این بخش را پر نکنید).
Description: کلمات کلیدی مورد نظر خود را در این بخش وارد کنید تا لیست CSR مربوطه به راحتی در لیست مشخص شود.
- روی دکمه «Generate» کنید.
در صفحه بعد می توانید کد CSR تولید شده در سی پنل را مشاهده نمایید. در این مرحله ابتدا باید CSR تولید شده قرار گرفته در بخش Encoded Certificate Signing Request و همچنین فایل متنی موجود در بخش Encoded Key را در جایی ذخیره و داشته باشید. سپس CSR تولید شده را کپی کرده و برای شرکت ارائه دهند SSL خود ارسال نمایید.
امیدواریم این مطلب مورد توجه شما قرار گرفته باشد.
تلاش نت
02154109000
