Создание файла запроса CSR

Чтобы создать файл запроса сертификата на основе CSR:

1. В окне веб-интерфейса приложения в главном меню выберите раздел Параметры → Общие → Сертификаты веб-интерфейса.
2. В блоке Пользовательские сертификаты нажмите на кнопку Создать.
3. В открывшемся окне в блоке параметров Тип сертификата выберите вариант На основе CSR.
4. В блоке Параметры в поле Общее имя введите доменное имя сервера, для которого создается сертификат.

   Общее имя может содержать от 1 до 64 символов UTF-8, кроме символов ! <> ~ @ # $ % ^ * / \ ( ) ? , & =.

5. В поле Организация введите название организации.

   Название организации может содержать от 1 до 64 символов UTF-8, кроме символов ! <> ~ @ # $ % ^ * / \ ( ) ? . , &.

6. В поле FQDN укажите список FQDN серверов.

   Укажите FQDN всех узлов кластера для верификации сертификата. Указанные FQDN будут внесены в атрибут сертификата Дополнительное имя субъекта. При изменении состава кластера или изменении FQDN узлов кластера может потребоваться пересоздание сертификата с актуальным списком FQDN.

   Поле не обязательно для заполнения.

7. Нажмите на кнопку Создать.

   CSR-запрос будет создан. KSMG генерирует закрытый ключ с использованием алгоритма шифрования RSA с длиной ключа 4096 бит.

   В таблице сертификатов отобразится информация о созданном CSR-запросе.

8. В открывшемся окне нажмите на кнопку Скачать CSR-файл.

Файл CSR-запроса будет загружен на ваш компьютер в папку загрузок браузера.

Используя полученный файл CSR-запроса, вы можете сформировать сертификат в центре сертификации.