Що таке CSR
CSR (Certificate Signing Request) — запит, який ви передаєте центру сертифікації для випуску SSL-сертифіката. Він містить домени, дані організації та публічний ключ. Разом із CSR створюється приватний ключ — він лишається у вас і встановлюється на сервер разом із виданим сертифікатом.
Який ключ обрати
- RSA 2048 — сумісний з усім, стандарт для більшості сайтів.
- RSA 4096 — довший ключ, трохи повільніше встановлює з’єднання.
- ECDSA P-256 — сучасний, швидкий і такий самий надійний, як RSA 3072. Підтримується всіма актуальними браузерами.
Безпека
Ключ генерується на нашому сервері в пам’яті, передається вам захищеним з’єднанням і не зберігається. Для максимальної безпеки виконайте наведену команду openssl безпосередньо на своєму сервері — тоді ключ ніколи не залишить його. Перевірити готовий запит допоможе розшифровка CSR.