IIS 10/Windows Server 2016: створення запитів на підписання сертифіката (CSR)

Перш ніж запитувати сертифікат у нашій веб-програмі, необхідно за допомогою Диспетчера Microsoft® IIS створити запит на підписання сертифіката (CSR) для вашого веб-сайту.

1. У меню "Пуск" Windows введіть "Диспетчер Internet Information Services (IIS)".
2. Once you have the IIS manager open, go to the Connections panel on the left, select the server name for which you want to generate the CSR.
3. На середній панелі двічі клацніть пункт Сертифікати серверів.
4. In the Actions panel on the right, select Create Certificate Request....
5. Enter the following Distinguished Name Properties, and then select Next:
   
   Note: The following characters are not accepted when entering information: < > ~ ! @ # $ % ^ * / \ ( ) ? &
   • Загальне ім'я — повністю кваліфіковане доменне ім'я (FQDN), або URL, для якого ви плануєте використати сертифікат (зона вашого сайту, до якої клієнти мають підключатися через SSL).
     • Сертифікат SSL, випущений для www.coolexample.com, непридатний для secure.coolexample.com. Щоб сертифікат SSL застосовувався до secure.coolexample.com, загальне ім'я, указане в CSR, повинно бути secure.coolexample.com.
     • Якщо ви запитуєте універсальний сертифікат, поставте зірочку (*) зліва від загального імені (наприклад, *.coolexample.com або *.secure.coolexample.com).
   • Організація — назва, під якою офіційно зареєстрована ваша компанія. Організація повинна бути офіційним реєстрантом доменного імені в запиті на сертифікат.

     Примітка. Якщо ви реєструєтесь як окрема особа, введіть ім'я заявника сертифіката в полі Організація та призначену назву (DBA) в полі Організаційна одиниця.

   • Організаційна одиниця — використовуйте це поле, щоб указати назву відділу організації (наприклад, «Конструкторський відділ» або «Відділ кадрів»). Для створення запиту на підписання сертифіката (CSR) не обов’язково вказувати організаційну одиницю.
   • Місто / розташування — повна назва міста, у якому зареєстрована або розташована ваша організація. Не вживайте скорочень.
   • Штат/провінція/область — повна назва області, у якій зареєстрована або розташована ваша організація. Не вживайте скорочень.
   • Країна — код країни, у якій офіційно зареєстрована ваша організація, у форматі ISO (Міжнародна організація зі стандартизації) з двох літер.
6. Для параметра Постачальник криптографічних послуг виберіть Microsoft RSA SChannel Cryptographic Provider.
7. For Bit length, select 2048 or higher, and then select Next.
8. Select …, enter the location and file name for your CSR, and then select Finish.

Наступні кроки

• Налаштувати та інсталювати мій сертифікат SSL

Примітка. Прагнучи допомогти нашим клієнтам, ми надаємо інформацію щодо того, як використовувати певні продукти третіх сторін, але не рекламуємо та прямо не підтримуємо продукти третіх сторін. Ми також не несемо відповідальності за функціональність і надійність таких продуктів.