Как создать запрос подписи сертификата (CSR) для Google App Engine

Прежде чем запрашивать сертификат, создайте запрос подписи сертификата (CSR) для Google App Engine, используя функцию Google Cloud Shell в сервисе Google Cloud Platform.

Если вместо Google App Engine вы используете компонент Google Compute Engine, подключитесь к нему и установите сертификат вручную.

1. Откройте страницу https://console.cloud.google.com и войдите в аккаунт Google Cloud Platform.
2. В меню навигации слева выберите App Engine.
3. Нажмите на значок Activate Cloud Shell (Активировать Cloud Shell) в верхней части страницы.



4. Внизу страницы откроется новое окно.
5. Укажите в нем каталог на сервере, где хранятся файлы сертификатов и ключей.
6. Чтобы создать закрытый ключ и запрос подписи сертификата, запустите следующую команду:

openssl req -new -newkey rsa:2048 -nodes -keyout coolexample.com.key -out coolexample.com.csr

• Вместо coolexample.com укажите свое доменное имя.
7. Далее вам нужно будет ввести следующую информацию, используя только цифры и латинские буквы:

Поле	Описание
Country Name (2 letter code) (Название страны (двухбуквенный код))	Двухбуквенный код страны, в которой официально зарегистрирована ваша организация, в формате ISO.
State or Province Name (full name) (Регион (полностью))	Название штата или региона, в котором находится ваша организация. Не используйте сокращения.
Locality Name (eg, city) (Название населенного пункта (например, города))	Название города, где зарегистрирована или находится ваша организация. Не используйте сокращения.
Organization Name (eg, company) (Название компании)	Официально зарегистрированное название вашей компании. Если компании нет, введите ФИО человека, запрашивающего сертификат.
Organizational Unit Name (eg, section) (Название организационного подразделения (например, отдела))	Укажите коммерческое обозначение организации, если оно есть.
Common Name (eg, your name or your server's hostname) (Стандартное имя (например, ваше доменное имя или имя узла))	Полное доменное имя (или URL), для которого вы хотите использовать сертификат. Примечание. Если вы запрашиваете универсальный сертификат, поставьте звездочку (*) слева от доменного имени. Пример: *.coolexample.com.
Email Address (Адрес электронной почты)	Укажите адрес электронной почты, если он есть.
A challenge password (Пароль запроса)	Это поле следует оставить пустым. Просто нажмите клавишу Ввод.
An optional company name (Дополнительное название компании)	Это поле следует оставить пустым. Просто нажмите клавишу Ввод.

8. Файлы с расширениями .key и .csr будут перенесены в текущий каталог.
9. Чтобы запросить сертификат, вам потребуется открыть файл coolexample.com.csr и скопировать его содержимое.

Что дальше

После создания CSR вам нужно будет запросить сертификат. Порядок действий зависит от типа сертификата.

Статьи по теме

• Как устранить ошибки в CSR
• Как отменить запрос сертификата

Примечание. Для вашего удобства мы предоставляем инструкции по использованию некоторых сторонних продуктов. Но это не означает, что мы их рекомендуем. GoDaddy не оказывает поддержку по этим продуктам, а также не несет ответственности за их работу. Товарные знаки и логотипы третьих сторон являются зарегистрированными торговыми марками их владельцев. Все права защищены.