ابزارهای SSL

برای خرید گواهی SSL (مثل Sectigo، Certum یا DigiCert) مرکز صدور یک CSR (درخواست گواهی) از شما می‌خواهد. همراه CSR یک کلید خصوصی هم ساخته می‌شود که پیش خودتان می‌ماند و بعداً همراه گواهی روی سرور نصب می‌شود.

1. اطلاعات زیر را پر کنید؛ فقط نام دامنه اجباری است.
2. دکمه‌ی «ساخت» را بزنید و هر دو فایل CSR و کلید خصوصی را دانلود کنید.
3. متن CSR را در پنل خرید گواهی وارد کنید. کلید خصوصی را به هیچ‌کس، حتی مرکز صدور، ندهید.
4. بعد از صدور، گواهی را با همین کلید روی سرور نصب کنید (برای ویندوز و IIS از تب «ساخت PFX» استفاده کنید).

قبل از فرستادن CSR به مرکز صدور، یا وقتی گواهی‌ای دستتان رسیده، اینجا ببینید داخلش چه نوشته شده: برای چه دامنه‌هایی است، چه کلیدی دارد، کی منقضی می‌شود و چه کسی صادرش کرده است.

1. متن CSR یا گواهی را با خطوط -----BEGIN و -----END کپی و در کادر زیر قرار دهید. چند گواهی پشت سر هم (مثل fullchain) هم قابل خواندن است.
2. دکمه‌ی «خواندن» را بزنید.
3. نام‌ها (SAN) را با دامنه‌هایی که لازم دارید مقایسه کنید. اگر نامی کم است، CSR جدید بسازید.

ویندوز، IIS، Exchange و بعضی پنل‌ها گواهی را به‌صورت یک فایل PFX (یا P12) می‌خواهند که گواهی، کلید خصوصی و گواهی‌های میانی را با یک رمز در خود دارد. اینجا سه متنی را که از مرکز صدور و هنگام ساخت CSR گرفته‌اید به یک فایل PFX تبدیل کنید.

1. متن گواهی (فایل .crt) را که مرکز صدور فرستاده در کادر اول قرار دهید.
2. متن کلید خصوصی را که هنگام ساخت CSR ذخیره کرده بودید در کادر دوم قرار دهید.
3. اگر مرکز صدور فایل CA Bundle یا گواهی میانی هم داده، در کادر سوم قرار دهید تا زنجیره کامل باشد.
4. یک رمز بگذارید و نوع سازگاری را بر اساس نسخه‌ی ویندوز انتخاب کنید، سپس فایل را دانلود کنید.