برای فعالسازی گواهی SSL، یکی از مراحل اصلی ایجاد CSR میباشد. در این مقاله، نحوه ایجاد و دریافت کد CSR را آموزش خواهیم داد.
توجه داشته باشید که زمان ساخت CSR، علاوه بر فایل CSR، یک فایل Private Key نیز در اختیار شما قرار میگیرد. لازم است هر دو فایل را در سیستم خود ذخیره نمایید، زیرا برای نصب گواهی SSL به فایل Private Key نیاز خواهید داشت.
پس از ورود به این آدرس صفحه زیر برای شما نمایش داده خواهد شد.
فرم را بصورت زیر تکمیل نمایید.
1.Common Name: آدرس دامنه خود را در این قسمت بدون www وارد کنید.
2.Organization: نام شرکت شما است. (در اینجا بطور مثال ما IT وارد کردیم شما میتوانید نام شرکت خود را وارد نمایید)
3.Organization Unit: نام دپارتمان یا شرکت را وارد نمایید.
4.Country Code: نام کشور است،توجه داشته باشید این فیلد باید حتما 2 کاراکتر باشد بصورت حروف بزرگ (Capital) وارد شود، در این مثال ایران باید بصورت IR وارد شود.( ir مورد قبول نمیباشد )
5.State: نام استان خود را وارد کنید.(ترجیحا حرف اول بزرگ باشد)
6.Locality: نام شهر را در اینجا وارد کنید.(ترجیحا حرف اول بزرگ باشد) نکته: اگر گواهی wildcard خریداری کرده اید قبل از نام دامنه ".*" باید وارد کنید.(مثلا : example.com.* )
در آخر روی دکمه Generate CSR کلیک کنید.
در صورتی که مراحل را بهدرستی انجام داده باشید، دو لینک دانلود مشابه تصویر زیر برای شما نمایش داده میشود که شامل فایلهای CSR و Private Key هستند.
هر دو فایل را دانلود کرده و در محلی امن روی سیستم خود ذخیره نمایید، زیرا در ادامه فرآیند نصب گواهی SSL به فایل Private Key نیاز خواهید داشت.
محتوای این دو فایل در نوت پد بهصورت زیر نمایش داده میشود:
فایل اول، فایل CSR میباشد. مطابق تصویر زیر، کد موجود را از ابتدای خط اول تا انتهای خط بهصورت کامل کپی نمایید.
سپس به پرتال کاربری ایران هاست مراجعه و روی گواهینامه SSL خریداری شده خود کلیک کنید.
در مرحله بعد روی دکمه "تکمیل اطلاعات" کلیک کنید.
در این مرحله، کد CSR که در مرحله قبل کپی کردهاید را در کادر مربوط به CSR وارد (Paste) نمایید و سپس روی گزینه «تأیید» کلیک کنید.
توجه داشته باشید برای صدور گواهینامه SSL، لازم است ایمیلی که هنگام خرید گواهی ((بخش ایمیل تایید کننده)) انتخاب کردهاید را بررسی نمایید و ایمیل ارسالی از سمت Certum را تأیید (Verify) کنید تا گواهی شما فعال و آماده دانلود شود.
در صورتی که برای دامنه خود سرویس ایمیل فعال ندارید، میتوانید از طریق مسیر زیر، روش تأیید دامنه را به DNS TXT Record تغییر دهید:
پنل کاربری ← لیست سرویسها ← انتخاب سرویس گواهی SSL ← مدیریت سرویس ← وضعیت گواهینامه ← تغییر روش تأیید
سپس روش تأیید را روی «TXT Record» قرار داده و در قسمت ایمیل، آدرس ایمیل موردنظر خود را جهت دریافت رکورد DNS وارد نمایید.
پس از دریافت ایمیل، رکورد TXT ارسالشده را در بخش DNS Zone هاست یا سرورخود ثبت نمایید و سپس روی لینک «Verify the domain» کلیک کنید تا وارد مراحل تأیید دامنه شوید.
توجه داشته باشید که با توجه به شرایط خاص کشور و احتمال بروز اختلال یا قطعی اینترنت، در صورت بروز مشکل در فرآیند وریفای یا فعالسازی گواهی SSL، میتوانید با تیم پشتیبانی ایران هاست در ارتباط باشید.