Что такое CSR-файл?
Эти файлы CSR можно просматривать с помощью два существующего (-их) прикладных (-ого) программных (-ого) средств (-а), как правило, OpenSSL, разработанного Open Source. Оно связано с один основным (-и) типом (-ами) файла (-ов), но часто встречается в формате Certificate Signing Request File. Большинство файлов CSR относится к Web Files.
Файлы CSR были обнаружены на платформах Windows, Mac и Linux. Они подходят для настольных ПК (и мобильных устройств). Рейтинг популярности расширения файла CSR составляет «Низкий», что означает, что эти файлы, как правило, не встречаются в большинстве файловых хранилищ пользователя.
Однако следует учитывать, что существует намного больше информации, которую следует знать о файлах CSR; далее представлены лишь савые важные детали в отношении этих типов файлов. Если у вас возникли проблемы с открытием этих файлов, или вы хотите получить более подробную информацию, ознакомьтесь с подробной информацией, представленной ниже.
Проверка CSR запроса
Источник: www.solvusoft.com
Что такое CSR и как его создать
CSR (от англ. Certificate Signing Request) – это специальный запрос, находящийся в зашифрованном виде и предназначенный для выпуска сертификата, который содержит всю необходимую информацию о домене и компании. Генерация такого запроса необходима для подготовки к получению SSL-сертификата, а сам CSR выглядит как обычный файл с требуемыми данными.
В сегодняшней статье мы рассмотрим, что представляет собой CSR-запрос и как его создать.
Как сгенерировать CSR
Существует два способа генерации CSR-кода – автоматически и вручную. Первый обычно предоставляется хостинг-провайдерами, например, на Timeweb мы можем заказать сертификат через административную панель в разделе «SSL-сертификаты»:
При работе с VDS мы также можешь получить CSR при покупке SSL-сертификата через соответствующий раздел личного кабинета:
Самостоятельная генерация CSR происходит через SSH-подключение к хостингу либо выделенному серверу. Для этого потребуется специальная программа Putty, распространяющаяся в бесплатном доступе.
Давайте рассмотрим, как происходит генерация Certificate Signing Request:
- Первым делом скачаем и установим на компьютер утилиту Putty. Переходим на официальную страницу и выбираем версию программы.
- Запускаем программу и останавливаемся на разделе «Session» – сюда нам потребуется ввести IP-адрес хостинга и запустить консольное окно для дальнейших действий.
- Получить IP-адрес мы можем напрямую через личный кабинет, например, на Timeweb он доступен на главной странице панели управления. Тут же нам потребуется активировать SSH – для этого переводим ползунок в режим «Включено», а затем подтверждаем свой номер мобильного телефона. Без этого, к сожалению, подключиться по SSH не получится.
- Возвращаемся в Putty и вводим туда скопированный IP-адрес, затем жмем «Open».
- В результате мы попадаем в консольное окно – отсюда и будут производиться все манипуляции для генерации CSR. Прежде чем к ним перейти, получим доступ к нашему хостингу – для этого вводим логин и пароль от хостинга, которые, как правило, приходят на почту после регистрации. Также обратите внимание на то, что при вводе пароля ничего не отображается – это нормально, ввод символов происходит, однако мы их не видим.
Знакомство с MPA/SPA, SSR/CSR — отличия, недостатки, примеры реализации
Аналогичным образом происходит соединение с VDS.
После того как подключение будет выполнено, можно вводить специальные команды для генерации CSR.
Генерируем приватный ключ с помощью команды:
openssl genrsa -out private.key 4096
где private.key – файл, содержащий ключ, а 1024 (4096) – размер ключа. Для «SGC Certificate» он должен быть равен 1024, для остальных – 4096.
При успешном вводе увидим следующее:
Далее генерируем CSR с помощью команды:
openssl req -new -key private.key -out domain_name.csr -sha256
где private.key – созданный на предыдущем шаге ключ; domain_name.csr – файл, в котором будет содержаться CSR.
Комьюнити теперь в Телеграм
Подпишитесь и будьте в курсе последних IT-новостей
Параметры CSR
Когда мы введем вышеуказанную команду, перед нами отобразится список следующих параметров, который необходимо заполнить:
После заполнения вышеперечисленных параметров отобразятся поля: «A challenge password []» и «An optional company name []». Заполнять их не нужно, можете просто дважды нажать на клавишу «Enter».
Готово! Процесс генерации CSR и приватного ключа завершен. Обратите внимание, что при повторном использовании вышерассмотренной инструкции будет сгенерирован новый ключ, а это значит, что для него потребуется создать новый CSR и переиздать сертификат.
Источник: timeweb.com
Формат файла CSR — описание, как открыть?
Файл формата CSR открывается специальными программами. Чтобы открыть данный формат, скачайте одну из предложенных программ.
Чем открыть файл в формате CSR
Тип файла: Certificate Signing Request File Категория: Интернет, web файлы
Файл, создаваемый в качестве запроса на подпись для цифрового сертификата. Содержит зашифрованный блок текста, который определяет сторону, запрашивающую сертификат. Включает в себя зашифрованные данные для страны, области, организации, домена, адреса электронной почты и открытого ключа. Используется Certificate Authority для установления проверки идентификации для веб-сайтов.
Файлы CSR создаются при помощи открытого и закрытого ключей. Открытый ключ входит в состав файла CSR, а закрытый ключ используется для цифровой подписи файла CSR.
Чем открыть файл в формате CSR (Certificate Signing Request File)
Источник: www.azfiles.ru
CSR – Сертификат безопасности (Certificate Signing Request File)
Популярность:
Расширение CSR связано со службой запроса на подпись сертификата, используемого для подписи сертификатов, разработанные проектом OpenSSL. Файл CSR содержит данные запроса сертификата в зашифрованном виде, например, такие как: страна, штат, организация, домен, email адрес и публичный ключ, которые используются Certificate Authority для проверки вэб-сайтов.
CSR файлы генерируются с использованием открытых и закрытых ключей. Открытый ключ включен в файл CSR, а закрытый ключ используется для создания цифровой подписи файла CSR.
Операционная система Microsoft Windows XP и выше содержат утилиту certutil.exe. На старые версии Windows так же можно установить certutil.exe как часть обновлений или сервис паков, например, adminpak идет с пакетом обновления Windows 2003 Server Service Pack 1.
Многие другие программы, которые способны создать CSR также способны декодировать его локально в удобном для человека виде.
Чтобы декодировать CSR файл с помощью OpenSSL используйте:
openssl asn1parse -i -in your_file
Источник: fileext.ru