Generátor CSR žádosti pro SSL certifikát

Pomocí generátoru CSR žádosti (Certificate Signing Request) si můžete připravit podklady pro získání SSL/TLS certifikátu. Součástí CSR jsou údaje o doméně a další informace potřebné pro vystavení certifikátu včetně veřejného klíče. Při generování je zároveň vytvořen privátní klíč (Private Key), který slouží k prokázání vlastnictví certifikátu. Privátní klíč je nutné uchovávat v bezpečí a nikdy jej neposílat certifikační autoritě ani jiné osobě.

Vygenerovanou CSR žádost následně předáte certifikační autoritě, u které chcete SSL/TLS certifikát získat. Certifikační autorita před vystavením certifikátu ověřuje, zda máte kontrolu nad danou doménou. V závislosti na zvoleném certifikátu a autoritě může být ověření provedeno například pomocí DNS záznamu, HTTP souboru nebo e-mailu. Pro běžné webové stránky lze využít také bezplatné certifikáty, například od služby Let's Encrypt.

Po získání SSL/TLS certifikátu je možné certifikát nainstalovat na hosting. Na webhostingu BEST-HOSTING.cz lze v administraci v části Subdomény a Vhost upravit konfiguraci vhostu pro danou doménu a vložit požadované údaje certifikátu a privátního klíče. Po správném nastavení bude web dostupný prostřednictvím zabezpečeného protokolu HTTPS na portu 443.

Při generování CSR věnujte pozornost především položce 'Název domény' (Common Name), která by měla odpovídat doméně, pro kterou bude certifikát vystaven. Pokud certifikát používá více domén, musí být příslušné domény uvedeny také v rámci SAN (Subject Alternative Name). Do jednotlivých polí generátoru zadávejte údaje bez diakritiky, pokud ji certifikační autorita nebo konkrétní formát požadavku nepodporuje.

Privátní klíč si vždy bezpečně uschovejte. Pokud jej ztratíte, nebude možné jej zpětně získat z certifikátu a při instalaci nového certifikátu bude zpravidla nutné vytvořit nový pár klíčů a vystavit nový certifikát. Privátní klíč také nikdy nevkládejte do veřejně dostupných úložišť a nesdílejte jej prostřednictvím nezabezpečené komunikace.