Как сгенерировать CSR-запрос в IIS 8

Для получения SSL-сертификат в cloudlite нужно, во-первых, сгенерировать CSR-запрос (Certificate Signing Request) для Вашего сайта, а во-вторых, заказать SSL-сертификат через панель управления. А мы расскажем, как сгенерировать запрос на подпись сертификата на веб-сервере IIS 8 в Windows Server 2012.

Для создания запроса CSR:

Запустите Диспетчер Серверов (Server Manager), реализовав: Пуск (Start) -> Администрирование (Administrative Tools) -> Диспетчер серверов (Server Manager)

В меню Средства (Tools) выберите Диспетчер служб IIS (Internet Information Services Manager).

Внимание: при отсутствии оснастки Диспетчера служб IIS в Вашем Диспетчере Серверов добавьте соответствующую роль на сервер. В том же Диспетчере серверов откройте меню Управление и отметьте пункт «Добавить роли и компоненты». В новом окне укажите ваш сервер и отметьте флажок на роли Веб-сервер (IIS). И следуйте подсказкам Мастера Установки.

Укажите в панели Подключения (Connections) в левой части окна сервер, для которого генерируется CSR-запрос.

В центральной части окна отметьте Сертификаты сервера (Server Certificates)

Выберите пункт Создать запрос сертификата (Create Certificate Request) в меню Действия (Actions) в правой части экрана

Введите значения полей Свойства различающегося имени (Distinguished Name Properties) (все заполняется латиницей):

Полное имя (Common Name) - полное доменное имя (FQDN) или URL, для которого устанавливется сертификат.

Внимание: сертификат, выпущенный для адреса. www.mydomain.com, не подойдет для поддомена subdomain.mydomain.com.

Если вы приобретаете Wildcard-сертификат (сертификат для домена и его поддоменов), отмеченное доменное имя должно начинаться с символа * (*.mydomain.com).

Организация (Organization) - официальное название организации-владельца сайта.

Для получения сертификатов с валидацией организации (OV-Organization Validation) и сертификатов с расширенной проверкой (EV-Extended Validation) это поле обязательное. Оно должно содержать официально зарегистрированное название организации.

Если сертификат заказывается физическим лицом (актуально для SSL-сертификатов c домена(DV-Domain Validation)), нужно указать полное имя владельца сертификата, а в поле Organizational Unit - название вашей площадки или бренда (DBA-Doing Business As), при его наличии.

Подразделение (Organizational Unit) - внутренний отдел/департамент организации («Engineering», «Management"»).

Город (City/Locality) - полное название города, где зарегистрирована организация.

Область/край (State/Province) - полное название области, района, штата, в котором зарегистрирована организация.

Страна или регион (Country) - двухбуквенный код страны организации-владельца сертификата.

Нажмите Далее (Next). Выберите Microsoft RSA SChannel Cryptographic Provider в меню Поставщик средств шифрования (Cryptographic service provider).

Длина ключа в битах (Bit length) - 2048 бит или выше.

Теперь нажмите Далее (Next) и укажите директорию и имя файла запроса, а затем «Готово» (Finish).