Что такое SSL-сертификат и CSR?

SSL-сертификат позволяет браузеру проверить сайт и шифровать HTTPS-трафик. CSR - запрос на выпуск сертификата, который нужен при ручном выпуске некоторых сертификатов.

На практике

  • Для многих сайтов панель может выпустить SSL автоматически.
  • CSR нужен при ручном выпуске сертификата.
  • Сертификат должен совпадать с доменным именем.
Нужна помощь с этим вопросом?

Пришлите домен, скриншот и данные из чеклиста. Поможем в чате. открыть чат.

Что такое CSR

CSR — это запрос на выпуск SSL-сертификата. В нем содержится информация о домене и публичный ключ. На основе CSR центр сертификации выпускает сертификат для сайта.

Когда нужен CSR

  • при заказе платного SSL-сертификата;
  • при выпуске сертификата для организации;
  • если сертификат устанавливается вручную;
  • если требуется нестандартная конфигурация SSL.

Что проверить после установки

После установки сертификата проверьте срок действия, цепочку сертификатов, редирект с HTTP на HTTPS и отсутствие mixed content на страницах сайта.

Как GoodNet может помочь

Если вы не уверены в настройках, передайте домен, услугу и описание задачи в поддержку GoodNet. Мы проверим конфигурацию, подскажем безопасный вариант и поможем избежать простоя сайта или почты.

Практический порядок проверки

  1. Сначала зафиксируйте текущую ситуацию: домен, услугу, дату изменения и точный текст ошибки.
  2. Проверьте базовые параметры в панели управления или DNS-зоне, чтобы исключить простую опечатку.
  3. Сравните результат из двух источников: браузер/почтовый клиент и внешний онлайн-сервис проверки.
  4. Если проблема появилась после изменения настроек, укажите, что именно менялось и в какое время.
  5. Не удаляйте старые записи и файлы до проверки, если нет свежей резервной копии.

Частые ошибки при самостоятельной настройке

  • изменения вносятся не в той DNS-зоне или не у активного провайдера DNS;
  • не учитывается время обновления кэша и TTL;
  • сохраняются старые записи, которые конфликтуют с новыми;
  • не проверяются почтовые и служебные записи после переноса сайта;
  • нет скриншота или текста ошибки, из-за чего диагностика занимает больше времени.

Если задача связана с сайтом, доменом, почтой, SSL или VPS, лучше прислать в поддержку GoodNet не только описание проблемы, но и ожидаемый результат: что должно открываться, куда должна приходить почта или какой сервис должен работать.