Công cụTạo CSR
Tạo CSR
Khoá riêng (private key)
Khoá riêng được tạo ngay trong trình duyệt và không gửi đi đâu, nên chỉ Anh/Chị đang giữ nó. Hãy tải về và cất kỹ ngay bây giờ: tải lại hoặc đóng trang là mất, không ai khôi phục lại được. Mất khoá thì phải tạo CSR mới và xin cấp lại chứng chỉ.
Cách dùng CSR
- Copy toàn bộ CSR, gồm cả dòng BEGIN và dòng END.
- Dán vào ô CSR khi đặt mua hoặc kích hoạt SSL, rồi xác minh tên miền theo hướng dẫn của nơi cấp (qua email, DNS hoặc file).
- Khi nhận được chứng chỉ, cài cùng file .key vừa tải. Máy chủ Windows cần file .pfx thì dùng tool Chuyển đổi SSL sang PFX.
Tạo CSR để đặt mua chứng chỉ SSL
CSR là đoạn văn bản Anh/Chị dán vào đơn hàng SSL để nơi cấp biết chứng chỉ dành cho tên miền nào. Tool tạo CSR cùng khoá riêng ngay trong trình duyệt. Khoá riêng không gửi đi đâu, nên cần tải về và cất kỹ.
CSR là gì?
CSR (Certificate Signing Request) là yêu cầu cấp chứng chỉ, chứa tên miền, thông tin tổ chức và khoá công khai. Nơi cấp SSL dùng CSR để làm chứng chỉ. CSR không chứa khoá riêng nên gửi cho nơi cấp là an toàn.
Khoá riêng có gửi lên máy chủ tool không?
Không. Khoá được tạo ngay trên máy của Anh/Chị, máy chủ tool không nhận và không lưu. Vì vậy chỉ Anh/Chị có khoá này: tải lại trang là mất, mất thì phải tạo CSR mới và xin cấp lại chứng chỉ.
Chọn khoá 2048 hay 4096 bit?
2048 bit là đủ an toàn, nơi cấp SSL nào cũng nhận và máy chủ xử lý nhanh. 4096 bit dài hơn, chỉ cần khi quy định nội bộ yêu cầu.