Blog Certi.pl

Kontynuując cykl opisujący generowanie Certificate Signing Request w różnych programach (zobacz jak wygenerować CSR pod Linuksem) opiszę jak to zrobić w popularnym panelu hostingowym Parallels® Plesk.

Założenia:

• jesteś administratorem serwera z Pleskiem (opis na podstawie wersji 8.4 i 8.6, ale w starszych wersjach nie powinno być różnicy)
• chcesz zainstalować certyfikat SSL, który zapobiegnie wyświetlaniu okna z ostrzeżeniem Twoim klientom logującym się do panelu administracyjnego Plesk, serwera poczty
• opcjonalnie chcesz udostępnić klientom szyfrowane połączenie w adresach KLIENT.twoja-domena.pl (kupujesz certyfikat wildcard dla domeny *.twoja-domena.pl, przeczytaj kiedy warto wybrać certyfikat typu wildcard)
• chcesz skorzystać z możliwości Pleska, zamiast wykonywać komendy ręcznie

Wszystkie zrzuty ekranowe zostały zrobione w angielskiej wersji interfejsu ze względu na niedoskonałości polskiego tłumaczenia. Nie powinno to jednak sprawić żadnych kłopotów — układ graficzny jest identyczny, a hasła bardzo proste.

Klikając na zrzuty ekranów uzyskach ich powiększenie.

1. Panel administracyjny

   Po zalogowaniu się do panelu Plesk jako administrator, z menu po lewej stronie wybierz opcję “Server”, a następnie “Certificates”:

   

2. Lista certyfikatów

   Na ekranie z listą certyfikatów wybierz opcję “Add New Certificate”:

   

3. Uzupełnij dane w CSR

   Uzupełnij dane niezbędne do wygenerowania CSR, możesz skorzystać z opisu poszczególnych pól w CSR, a następnie kliknij przycisk “Request”, żeby wygenerować CSR:

   

4. Wyświetl zawartość CSR

   Z listy certyfikatów wybierz utworzony przed chwilą certyfikat. Zwróć uwagę, że w przeciwieństwie do domyślnie zainstalowanego, tymczasowego certyfikatu “default certificate”, aktywne są ikony oznaczające, że dostępny jest CSR oraz plik klucza, który został automatycznie stworzony przez Pleska:

   

   Kliknij w nazwę nowego certyfikatu, żeby uzyskać dostęp do zawartości CSR:

   

   Zaznacz cały tekst CSR i wklej go do pliku tekstowego.

5. CSR gotowy do wysłania
   CSR jest gotowy do użycia. Wyślij go na adres certi@certi.pl wraz z informacją jaki certyfikat chcesz kupić.

Aktualizacja: Jeśli chcesz wygenerować CSR dla domeny klienta, to przeczytaj ten post.