Generating a CSR (Certificate Signing Request)
English Knowledge
Enterprise guidance
What a CSR Actually Is
A Certificate Signing Request, commonly called a CSR, is a block of encoded text generated on your server that contains your domain information and a public key, submitted to a certificate authority as part of ordering an SSL certificate. Generating a CSR also creates a matching private key on your server, which must remain secure and is never shared with anyone, including the certificate authority.
Whether you need a CSR for Domain Validation (DV) SSL: Fast Setup Guide, Organization Validation (OV) SSL: Requirements and Setup, or any other certificate type, the underlying process is largely the same, with OV and EV requiring more detailed organization information within the request.
Information You Will Need
Before generating a CSR, have the following ready. Your exact domain name, entered precisely as it will appear in the certificate, since a mismatch will cause issues later. Your organization's legal name and location, required for OV and EV certificates, though optional for DV. Your organization's department name, if relevant, though this field is often left blank or generic.
Generating a CSR in cPanel
Within cPanel, navigate to the Security section and look for SSL/TLS. Select the option to generate a private key and CSR together, then fill in your domain and organization details as prompted. Once generated, cPanel will display your CSR text, which you will copy and submit to your certificate authority when ordering your certificate.
Generating a CSR in Plesk
Within Plesk, navigate to Websites and Domains, select the relevant domain, and look for SSL/TLS Certificates. Choose the option to add a new certificate, then generate a CSR by filling in the same domain and organization details. Plesk will similarly display the generated CSR text for you to copy.
Keeping Your Private Key Secure
The private key generated alongside your CSR must never be shared with anyone, including your certificate authority, since it is what allows your server to prove ownership of the certificate once issued. If your private key is ever compromised, your certificate should be reissued immediately with a new key pair.
What Happens After Submission
Once you submit your CSR to a certificate authority, they use it to generate your actual SSL certificate, matched specifically to the private key still stored on your server. You cannot use a certificate issued from a different CSR than the one originally submitted, since the private keys will not match.
Next Step
Once your certificate authority issues your certificate, see Installing an SSL Certificate on cPanel/Plesk to complete the installation process using the certificate alongside the private key already stored on your server.
المعرفة باللغة العربية السعودية
إنشاء CSR (طلب توقيع شهادة)
ما هو CSR فعليًا
طلب توقيع الشهادة، ويُسمى عادةً CSR، هو كتلة من نص مُرمَّز تُنشأ على خادمك وتحتوي على معلومات نطاقك ومفتاح عام، وتُقدَّم إلى سلطة شهادات كجزء من طلب شهادة SSL. يؤدي إنشاء CSR أيضًا إلى إنشاء مفتاح خاص مطابق على خادمك، ويجب أن يظل آمنًا ولا تتم مشاركته أبدًا مع أي شخص، بما في ذلك سلطة الشهادات.
سواء كنت تحتاج إلى CSR من أجل SSL للتحقق من النطاق (DV): دليل الإعداد السريع، SSL للتحقق من المؤسسة (OV): المتطلبات والإعداد، أو أي نوع آخر من الشهادات، فإن العملية الأساسية متشابهة إلى حد كبير، مع تطلب OV وEV معلومات أكثر تفصيلًا عن المؤسسة داخل الطلب.
المعلومات التي ستحتاج إليها
قبل إنشاء CSR، جهّز ما يلي. اسم نطاقك الدقيق، مُدخلًا بدقة كما سيظهر في الشهادة، لأن أي عدم تطابق سيسبب مشكلات لاحقًا. الاسم القانوني لمؤسستك وموقعها، وهما مطلوبان لشهادات OV وEV، مع أنهما اختياريان لـ DV. اسم القسم في مؤسستك، إذا كان ذا صلة، مع أن هذا الحقل غالبًا ما يُترك فارغًا أو عامًا.
إنشاء CSR في cPanel
داخل cPanel، انتقل إلى قسم الأمان وابحث عن SSL/TLS. حدّد خيار إنشاء مفتاح خاص وCSR معًا، ثم املأ تفاصيل نطاقك ومؤسستك كما يُطلب منك. بعد الإنشاء، سيعرض cPanel نص CSR الخاص بك، والذي ستنسخه وتقدمه إلى سلطة الشهادات عند طلب شهادتك.
إنشاء CSR في Plesk
داخل Plesk، انتقل إلى Websites and Domains، وحدد النطاق المعني، وابحث عن SSL/TLS Certificates. اختر خيار إضافة شهادة جديدة، ثم أنشئ CSR بملء تفاصيل النطاق والمؤسسة نفسها. سيعرض Plesk بالمثل نص CSR الذي تم إنشاؤه لتنسخه.
الحفاظ على أمان مفتاحك الخاص
يجب ألا تتم مشاركة المفتاح الخاص الذي يُنشأ إلى جانب CSR الخاص بك أبدًا مع أي شخص، بما في ذلك سلطة الشهادات، لأنه هو ما يسمح لخادمك بإثبات ملكية الشهادة بعد إصدارها. إذا تعرض مفتاحك الخاص للاختراق في أي وقت، فينبغي إعادة إصدار شهادتك فورًا باستخدام زوج مفاتيح جديد.
ما يحدث بعد التقديم
بمجرد تقديم CSR الخاص بك إلى سلطة شهادات، تستخدمه لإنشاء شهادة SSL الفعلية الخاصة بك، المطابقة تحديدًا للمفتاح الخاص الذي لا يزال مخزنًا على خادمك. لا يمكنك استخدام شهادة صادرة من CSR مختلف عن ذلك الذي تم تقديمه في الأصل، لأن المفاتيح الخاصة لن تتطابق.
الخطوة التالية
بمجرد أن تصدر سلطة الشهادات شهادتك، راجع تثبيت شهادة SSL على cPanel/Plesk لإكمال عملية التثبيت باستخدام الشهادة إلى جانب المفتاح الخاص المخزن مسبقًا على خادمك.
Frequently asked questions
Clear, accountable guidance for organizations evaluating infrastructure, security, compliance and digital transformation with K® (Kenzie) of SAUDI GULF HOSTiNG.
10 results
What is a CSR and why is it needed for an SSL certificate?
A Certificate Signing Request (CSR) is encoded text generated on your server. It contains your domain information and a public key, and it is submitted to a certificate authority when ordering an SSL certificate. The CSR is used by the certificate authority to create a certificate that matches the private key kept on your server.
وش هو CSR وليش أحتاجه لشهادة SSL؟
طلب توقيع الشهادة CSR هو نص مشفّر يتم إنشاؤه على السيرفر. يحتوي على معلومات الدومين والمفتاح العام، ويتم إرساله لجهة إصدار الشهادات عند طلب شهادة SSL. تستخدم جهة الإصدار الـ CSR لإنشاء شهادة تطابق المفتاح الخاص الموجود على سيرفرك.
Does the CSR process differ for DV, OV, and EV SSL certificates?
The underlying CSR generation process is largely the same for DV, OV, EV, and other certificate types. The main difference is the information required: OV and EV certificates require more detailed organization information, while organization details are optional for DV certificates.
هل تختلف طريقة إنشاء CSR بين شهادات DV وOV وEV؟
الطريقة الأساسية لإنشاء CSR غالباً نفسها لشهادات DV وOV وEV وأنواع الشهادات الأخرى. الفرق الرئيسي في المعلومات المطلوبة: شهادات OV وEV تحتاج معلومات تفصيلية أكثر عن المنظمة، بينما معلومات المنظمة اختيارية في شهادات DV.
What information should I prepare before generating a CSR?
Prepare the exact domain name as it should appear in the certificate, because a mismatch can cause issues later. For OV and EV certificates, also prepare your organization’s legal name and location. A department name may be included if relevant, but it is often left blank or entered generically.
وش المعلومات اللي أجهزها قبل إنشاء CSR؟
جهّز اسم الدومين بالضبط مثل ما يجب أن يظهر في الشهادة، لأن أي اختلاف ممكن يسبب مشاكل لاحقاً. لشهادات OV وEV، جهّز أيضاً الاسم القانوني للمنظمة وموقعها. يمكن إضافة اسم القسم إذا كان مناسب، لكنه غالباً يُترك فارغاً أو يُكتب بشكل عام.
What is the main risk when generating or handling a CSR?
The main risk is exposing the private key that is generated alongside the CSR. The private key must remain secure on your server and must never be shared with anyone, including the certificate authority. If it is compromised, the certificate should be reissued immediately with a new key pair.
وش أهم مخاطرة عند إنشاء أو التعامل مع CSR؟
أهم مخاطرة هي كشف المفتاح الخاص الذي يتم إنشاؤه مع الـ CSR. لازم يبقى المفتاح الخاص آمناً على السيرفر ولا تتم مشاركته مع أي أحد، حتى جهة إصدار الشهادات. إذا تم اختراقه، يجب إعادة إصدار الشهادة فوراً باستخدام زوج مفاتيح جديد.
How do I generate a CSR in cPanel?
In cPanel, go to the Security section and open SSL/TLS. Choose the option to generate a private key and CSR together, then enter the requested domain and organization details. After generation, cPanel displays the CSR text, which you copy and submit to your certificate authority.
كيف أنشئ CSR في cPanel؟
في cPanel، ادخل على قسم Security ثم افتح SSL/TLS. اختر خيار إنشاء المفتاح الخاص والـ CSR معاً، ثم أدخل بيانات الدومين والمنظمة المطلوبة. بعد الإنشاء، يعرض cPanel نص الـ CSR، وتنسخه وترسله لجهة إصدار الشهادات.
How do I generate a CSR in Plesk?
In Plesk, go to Websites and Domains, select the relevant domain, then open SSL/TLS Certificates. Choose the option to add a new certificate and generate a CSR by entering the required domain and organization details. Plesk then displays the CSR text for you to copy.
كيف أنشئ CSR في Plesk؟
في Plesk، ادخل على Websites and Domains، واختر الدومين المطلوب، ثم افتح SSL/TLS Certificates. اختر إضافة شهادة جديدة وأنشئ CSR بإدخال بيانات الدومين والمنظمة المطلوبة. بعدها يعرض Plesk نص الـ CSR لتقوم بنسخه.
How can I validate that the CSR is suitable before submission?
Check that the domain name is entered exactly as it should appear in the SSL certificate. For OV or EV certificates, confirm that the organization’s legal name and location are accurate. These checks help avoid issues caused by mismatched or incomplete information after submission.
كيف أتحقق أن الـ CSR مناسب قبل إرساله؟
تأكد أن اسم الدومين مكتوب بالضبط مثل ما يجب أن يظهر في شهادة SSL. ولشهادات OV أو EV، تأكد من صحة الاسم القانوني للمنظمة وموقعها. هذه المراجعة تساعد في تجنب المشاكل الناتجة عن اختلاف أو نقص البيانات بعد الإرسال.
Why does my issued certificate not work with the private key on my server?
A certificate must be issued from the same CSR that was generated with the private key stored on your server. If the certificate was issued from a different CSR, the private keys will not match and the certificate cannot be used with that key.
ليش الشهادة الصادرة ما تشتغل مع المفتاح الخاص على السيرفر؟
لازم تكون الشهادة صادرة من نفس الـ CSR الذي تم إنشاؤه مع المفتاح الخاص المخزن على سيرفرك. إذا صدرت الشهادة من CSR مختلف، فلن تتطابق المفاتيح الخاصة، ولا يمكن استخدام الشهادة مع هذا المفتاح.
When should I escalate or request certificate reissuance?
Escalate immediately if the private key generated with the CSR is compromised or shared. In that case, the certificate should be reissued with a new key pair. You should also address mismatched CSR or certificate details before continuing installation.
متى أصعّد الموضوع أو أطلب إعادة إصدار الشهادة؟
صعّد الموضوع فوراً إذا تم اختراق أو مشاركة المفتاح الخاص الذي أُنشئ مع الـ CSR. في هذه الحالة، يجب إعادة إصدار الشهادة باستخدام زوج مفاتيح جديد. كذلك يجب معالجة أي اختلاف بين بيانات الـ CSR والشهادة قبل متابعة التثبيت.
What is the next step after submitting the CSR to the certificate authority?
After submission, the certificate authority uses the CSR to generate the SSL certificate matched to the private key on your server. Once the certificate is issued, complete the process by installing it on cPanel or Plesk using the issued certificate together with the private key already stored on the server.
وش الخطوة التالية بعد إرسال الـ CSR لجهة إصدار الشهادات؟
بعد الإرسال، تستخدم جهة إصدار الشهادات الـ CSR لإنشاء شهادة SSL مطابقة للمفتاح الخاص الموجود على سيرفرك. بعد إصدار الشهادة، أكمل العملية بتثبيتها على cPanel أو Plesk باستخدام الشهادة الصادرة مع المفتاح الخاص المخزن مسبقاً على السيرفر.
Share enterprise knowledge
Share this article with your team
Help colleagues and clients discover this governed enterprise resource.