dmnBrest
@dmnBrest
Salesforce for money. Python, Go, Ruby for soul.

Какие данные необходимо указывать при генерации csr?

Занялся получением ssl сертификата для своего сайт в RapidSSL

по инструкции я должен сгенерировать key и csr:

To generate a CSR on Nginx, please do the following:

1. Login to your server via your terminal client (ssh). At the prompt, type:

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

2. This will begin the process of generating two files: the Private-Key file for the decryption
of your SSL Certificate,
and a certificate signing request (CSR) file used to apply for your SSL Certificate.
3. The command from Step 1 will prompt for the following X.509 attributes of the certificate

Country Name (C): Use the two-letter code without punctuation for country, for example: US or CA.
State or Province (S): Spell out the state completely; do not abbreviate the state or province name, for example: California.
Locality or City (L): The Locality field is the city or town name, for example: Berkeley.
Organization (O): If your company or department has an &, @, or any other symbol using the
shift key in its name, you must spell out the symbol or omit it to enroll, for example:
XY & Z Corporation would be XYZ Corportation or XY and Z Corportation.
Organizational Unit (OU): This field is the name of the department or
organization unit making the request.
Common Name (CN): The Common Name is the Host + Domain Name.
NOTE: RapidSSL certificates can only be used on Web servers using the Common Name
specified during enrollment. For example, a certificate for the domain "domain.com" will
receive a warning if accessing a site named www.domain.com or "secure.domain.com",
because "www.domain.com" and "secure.domain.com" are different from "domain.com."


Собственно вопрос - какие данные я должен указывать в Country Name, Locality or City, Organization, Organizational Unit? Где они будут использоваться, проверяться? Можно ли вообще ничего не указывать если я частое лицо?

Спасибо!
  • Вопрос задан
  • 2779 просмотров
Решения вопроса 3
opium
@opium
Просто люблю качественно работать
Реальные данные
указать страну
область
город
имя организации
отдел
будут использоваться в сертификате
если берете очень надежный сертификат то проверяют все от корки до корки
нельзя
Ответ написан
beatpavel
@beatpavel
internet marketing specialist
Заказывая в ISPsystem, при генерации запроса следующие поля: 364ca2d53c3e486bbad3dc0e32060508.jpg

Можете посмотреть какие моменты являются обязательными. Organizational Unit (OU), Email - не являются обязательными. Если берете простой - нигде, просто формальность.
Ответ написан
@NiKO2On
Продвинутый PHP-программист
Воспользуйтесь сервисом генерации CSR
b199811b66bd4786b59e182a882a2108.jpg
Ответ написан
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы