kinarA

ارتباط با ما

تهران، خیابان شیراز جنوبی، نبش کوچه یاس، پلاک 23 ، طبقه 3

88057080 - 021

aranik@aranik.net

برای ایجاد فایل CSR در ویندوز مراحل زیر را طی کنید:

1- بر روی “Start” کلیک راست کرده و “Run” را انتخاب کنید.

2- عبارت “mmc” را تایپ کنید و روی “OK” کلیک کنید.

3- پس از باز شدن کنسول مدیریت مایکروسافت، روی “File” کلیک کنید و “Add/Remove Snap-in” را انتخاب کنید.

4- در منوی سمت چپ، “Certificates” را انتخاب کنید و روی “Add” و سپس “OK” کلیک کنید.

5- “Computer Account” را انتخاب کرده و روی “Next” کلیک کنید.

6- “Local Computer” را انتخاب کنید و روی “Finish” کلیک کنید

7- برای بستن پنجره “Snap-ins” روی “OK” کلیک کنید.

8- بر روی “Certificates (local  computer)” دبل کلیک کنید تا زیر منو ها نمایش داده شوند.

9- روی پوشه “Personal” در “Certificates” کلیک راست کرده، سپس از منوی “Advanced Operations” ، “All Tasks” را انتخاب کنید و بر روی “Create Custom Request” کلیک کنید.

10- گزینه “Proceed without enrollment policy” را انتخاب، سپس روی “Next” کلیک کنید.

11- قسمت “Details” را با کلیک بر روی فلش رو به پایین باز کرده و سپس روی دکمه “Properties” کلیک کنید.

12- در تب “General”، در قسمت “Friendly Name” یک نام دلخواه را برای گواهی SSL  تایپ کنید. به عنوان مثال نام دومینی که برای آن SSL تهیه کرده اید. (www.aranik.net)

13- در تب “Subject”، گزینه “Common Name”را انتخاب کرده و سپس در قسمت “Value” نام دامنه خود را (FQDN) تایپ کنید، سپس روی دکمه Add کلیک کنید. فیلد “CN” در کادر اطلاعات در سمت راست نشان داده می شود.

14- برای بقیه فیلدها به همان مرحله بالا ادامه دهید:

  • Common Name : نام دامنه که دقیقا باید با آنچه که در مرورگر تایپ می کنید یکی باشد، در غیراینصورت با خطا همراه خواهد شد. مثال: test.aranik.net
  • Organization : نام قانونی سازمان شما مثال: Aranik
  • Organizational Unit : بخشی از سازمان شما که گواهینامه را مدیریت می کند. مانند : واحد IT
  • City/Locality : شهری که سازمان شما در آن قرار دارد. مثال: LA
  • State/Region : ایالت یا استانی که سازمان شما در آن قرار دارد که نباید بصورت مخفف وارد شود. مثال: CA
  • Country : کد دو حرفی که سازمان شما در آن کشور قرار گرفته است. مثال: US

** توجه مهم: توصیه شده است اطلاعات وارد شده مطابق اطلاعات whois دامنه باشد ولی بدلیل تحریم ها، در صورتیکه اطلاعات دامنه شما مربوط به ایران می باشد به هیچ عنوان از اطلاعات مربوط به ایران و آدرس ایمیل ای که تحت دامنه IR و یا دارای نام IRAN باشد استفاده ننمایید.

15- در تب “private key”روی دکمه فلش پایین در بخش  CSP کلیک کنید تا لیست همه CSP ها نمایش داده شود. اطمینان حاصل کنید که فقط گزینه “Microsoft RSA SChannel cryptographic Provider (Encryption)” در این بخش انتخاب شده باشد.

16- با کلیک بر روی دکمه فلش رو به پایین در کنار، بخش “Key Options” را باز کنید، حداقل اندازه کلید باید 2048 بایت باشد و تیک گزینه “Make Private Key Exportable” را بزنید.

17- سپس در بخش “Key Type” گزینه “Exchange” را انتخاب کنید. برای ادامه روی دکمه OK، Apply و سپس دکمه Next کلیک کنید.

17- برای انتخاب مکانی که فایل (CSR) در آن ذخیره می شود، روی دکمه Browse کلیک کنید. نام فایل را تایپ کنید و مطمئن شوید که Base 64 انتخاب شده است. روی دکمه Finish کلیک کنید.

فایل CSR شما اکنون ایجاد شده است. در اینجا نمونه ای از CSR که را میبینید که با Notepad باز شده است.

Share this Post