Как сгенерировать CSR на IIS 7 и 8

Здесь представлено полное руководство по генерации CSR и закрытых ключей на серверах Windows IIS 7 или IIS 8. Мы рекомендуем записать пароль и сделать резервную копию ключа, так как в случае утери их невозможно будет восстановить, и мы не сможем вам помочь. Для сохранения резервных копий рекомендуется использовать любое хранилище.

• 1

  ШАГ 1

  1. Нажмите кнопку Пуск;

  2. Выберите Инструменты администрирования;

  3. Запустите диспетчер служб Интернета;

  4. Нажмите Имя сервера;

  5. В центральном меню дважды нажмите кнопку "Сертификаты сервера" в разделе "Безопасность".

  
• 2

  ШАГ 2

  С правой стороны находится раздел "Действия", в котором нужно нажать на "Создать запрос на сертификат".

  
• 3

  ШАГ 3

  Откроется мастер создания формы запроса сертификата. В окне Distinguished Name Properties (Свойства отличительного имени) введите следующую информацию:

  1. Поле Common Name должно содержать Fully Qualified Domain Name (FQDN) - веб-адрес, для которого вы планируете использовать сертификат IIS SSL. Вы должны быть уверены, что общее имя, которое вы проверили с помощью CSR, является правильным доменным именем / FQDN, для которого вы собираетесь использовать сертификат. Для сертификата Wildcard SSL общее имя должно содержать как минимум одну звездочку (*) Например: * .domain.tld, * .sub.domain.tld

  2. Введите организацию (название компании) и подразделение организации;

  3. Укажите местоположение компании: страна, город, регион;

  4. Нажмите кнопку Далее.

  
• 4

  ШАГ 4

  В окне "Cryptographic Service Provider Properties" оставьте оба параметра по умолчанию (Microsoft RSA SChannel и 2048), а затем нажмите Next.

  
• 5

  ШАГ 5

  Введите имя файла и место для сохранения файла CSR. Этот CSR понадобится для регистрации SSL-сертификата IIS;

  Нажмите кнопку Готово;

  Ваш новый CSR содержится в файле \Desktop\cert_req.txt

  
• 6

  Чтобы сохранить закрытый ключ:

  1. Перейти к: Сертификаты в оснастке MMC;

  2. Выберите запросы;

  3. Выберите Все задания;

  4. Выберите Экспорт;

• *

  Подсказки!

  Убедитесь, что вы вставили весь CSR в форму генерации SSL, включая

  ----- НАЧАТЬ ЗАПРОС СЕРТИФИКАТА -----

  ----- ЗАПРОС НА ЗАВЕРШЕНИЕ СЕРТИФИКАТА -----