Как создать CSR для ЮKassa: инструкция для Windows и macOS

Для подключения рекуррентных платежей в аккаунте понадобится сертификат, выдаваемый ЮKassa. Чтобы его получить, необходимо сначала сформировать CSR-запрос.

CSR (Запрос на подписание сертификата) — запрос на выдачу сертификата, который представляет собой файл с зашифрованной информацией о вашей компании и открытым ключом (open.key).

Руководство по формированию запроса на вашем компьютере:

• Для OC Windows
• Для Mac OS

Инструкция по формированию запроса для ОС Windows

Чтобы создать сертификат, скачайте утилиту по указанной ссылке:

Утилита для Win32 — OpenSSL версии 1.1.0h

Программа для Win64 — OpenSSL v1.1.0h

Cкачать с сайта разработчика

• Далее запускаем командную строку cmd.exe (поиск через меню «Пуск»):

• В командной строке вводим путь расположения папки после установки:

 cd C:\OpenSSL-Win64\bin

! Если вы загрузили утилиту для Win32, измените путь к программе на нужный.

• Нажимаем Enter, затем вводим команды в соответствии с инструкцией:

1. Создание приватного ключа

• Копируем или набираем команду из инструкции ЮKassa:

 openssl genrsa -aes256 -out private.key 2048

Нажимаем Enter.

• Далее вводим пароль. В командной строке он не отображается, что и предусмотрено. Подтверждаем ввод, нажимая Enter.

2. Создание CSR-запроса на сертификат

• В каталоге, из которого выполняется команда, создается файл для хранения приватного ключа: private.key (файл будет размещен в указанной папке).

Набираем команду:

 openssl req -new -key private.key -config "C:\OpenSSL-Win64\bin\cnf\openssl.cnf" -out request.csr

Нажимаем Enter.

• Затем вводим ранее установленный пароль для приватного ключа.

• Заполняем поля согласно инструкции.

3. Получение электронной подписи для заявки на сертификат

• Затем требуется получить электронную подпись для заполнения файла заявки. Используем команду из пункта 3.

 openssl req -in request.csr -noout -text

Чтобы скопировать электронную подпись, щелкаем правой кнопкой мыши для вызова меню и выбираем «Пометить», затем выделяем нужную область и нажимаем CTRL-C.

• Заполняем документы и направляем их менеджеру (пункты 4 и 5 инструкции ЮKassa).

Выполнение команды из 6 пункта не является обязательным.

Инструкция по формированию запроса для Mac OS

• На Mac OS запускаем встроенное приложение «Терминал».

• Далее прописываем команды согласно инструкцией ЮKassa.

В Терминале вводим первую команду:

 openssl genrsa -aes256 -out private.key 2048

Нажимаем Enter.

Важно! Не копируйте, команду необходимо вводить вручную, поскольку при копировании могут появиться лишние html-символы.

• Далее вводим пароль. При этом пароль не отображается, как положено. После ввода пароля нажимаем Enter.

• Подтверждаем пароль.

Как указано в инструкции — в директории выполнения команды будет создан файл с приватным ключом: private.key (найти его можно поиском).

• Выполняем команду, указанную во втором пункте инструкции:

 openssl req -new -key private.key -out request.csr

Нажмите Enter, введите пароль от private.key и затем нажмите Enter.

• Затем заполняем все поля согласно инструкции.

• Получаем электронную подпись для заполнения файла заявки. Выполняем команду, указанную в пункте 3 инструкции.

 openssl req -in request.csr -noout -text

Заполняем документы и направляем их менеджеру (пункт 4 и 5 инструкции ЮKassa).

Выполнение команды из пункта 6 не является обязательным.