Что такое CSR
CSR (Certificate Signing Request) — запрос, который вы передаёте центру сертификации для выпуска SSL-сертификата. Он содержит домены, данные организации и открытый ключ. Вместе с CSR создаётся закрытый ключ — он остаётся у вас и устанавливается на сервер вместе с выданным сертификатом.
Какой ключ выбрать
- RSA 2048 — совместим со всем, стандарт для большинства сайтов.
- RSA 4096 — более длинный ключ, немного медленнее устанавливает соединение.
- ECDSA P-256 — современный, быстрый и такой же надёжный, как RSA 3072. Поддерживается всеми актуальными браузерами.
Безопасность
Ключ генерируется на нашем сервере в памяти, передаётся вам по защищённому соединению и не сохраняется. Для максимальной безопасности выполните приведённую команду openssl прямо на своём сервере — тогда ключ никогда его не покинет. Проверить готовый запрос поможет расшифровка CSR.