証明書署名要求(CSR)は、デジタルID証明書を申請するために、申請者から認証局に送信されるメッセージです。
CSRを作成する前に、申請者は最初に秘密鍵を秘密にして、鍵ペアを生成します。 CSRには、申請者を識別する情報(X.509証明書の場合の識別名など)が含まれており、申請者の秘密鍵を使用して署名する必要があります。 CSRには、申請者が選択した公開鍵も含まれています。 CSRには、認証局が必要とする他の資格情報または身元の証明が添付されている場合があり、認証局は詳細について申請者に連絡する場合があります。
以下は、pleskコントロールパネルでcsrを生成する手順です。
1.Pleskパネルにログインします。
2. [Webサイトとドメイン]タブに移動し、保護するドメインを選択します。
3.[サイトを保護する]をクリックします。
4.[SSL証明書の追加]ボタンをクリックします。
5.次のページで証明書名を入力して、サーバー上の他の証明書を簡単に認識し、CSRコードに必要な情報を入力します。
6.国:ドロップダウンリストから国を選択します。
7.州または州:州または地域の完全な名前を入力します。該当しない場合は、代わりに自分の都市を使用できます。
8.場所(都市):都市または地域の完全な名前を入力します。
9.組織名(会社):あなたのビジネスに法的に登録された名前を提供します。該当しない場合は、「NA」を入力できます。
10.組織部門または部門名:上記の組織内の部門または部門の名前を入力します。
11.ドメイン名:SSLがアクティブ化される完全修飾ドメイン名(共通名)を入力します。ワイルドカード証明書の一般名は、ドメイン(* .example.com)の前にアスタリスクを付ける必要があります。
12. Eメール:Eメールアドレスを入力します。 CSRの生成に使用される電子メールは、ドメイン制御の検証や発行された証明書の受信には使用されません。
13.[リクエスト]ボタンをクリックします
14.新しいレコードがSSL証明書のリストに追加されます。新しく作成された証明書をクリックして、作成されたCSRコードと秘密鍵を確認します。