វាអាចមានហេតុផលជាច្រើនសម្រាប់ការជួប "CSR មិនត្រឹមត្រូវ"កំហុស។

វិធីជួសជុលកំហុស 'CSR invalid'
នេះគឺជាចំណុចសំខាន់ៗដែលអ្នកត្រូវយកចិត្តទុកដាក់នៅពេលបង្កើត CSR៖
ជំហានទី 1
អ្នកគួរតែប្រើអេ FQDN (ឈ្មោះដែនដែលមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់ពេញលេញ) ជា ក Common name (នៅក្នុងផ្ទាំងបញ្ជាមួយចំនួនវាក៏អាចត្រូវបានគេហៅថា ឈ្មោះម៉ាស៊ីន or Domain name) - ឧ. domain.com ឬ anything.domain.com ។ ឈ្មោះម៉ាស៊ីនគួរតែត្រូវបានរាយដោយគ្មាន http:// នៅដើម។ វាមិនគួរជាឈ្មោះម៉ាស៊ីនអ៊ីនត្រាណែត (something.local) ឬអាសយដ្ឋាន IP ទេ។ ឈ្មោះម៉ាស៊ីនក្នុងស្រុក និងអាសយដ្ឋាន IP ទាមទារប្រភេទជាក់លាក់នៃវិញ្ញាបនបត្រដែលយើងមិនមាននៅពេលនេះ។
ជំហានទី 2
តួអក្សរនៅក្នុង CSR គួរតែមាន អក្សរក្រមលេខមិនគួរប្រើតួអក្សរពិសេសទេ [! @ # $ % ^ ( ) ~ ? > < & / , . ” ‘ _] ប្រសិនបើអ្នកកំពុងប្រើពាក្យសម្ងាត់សម្រាប់គូ CSR/RSA របស់អ្នក សូមប្រាកដថាមិនមានតួអក្សរពិសេសនៅក្នុងពាក្យសម្ងាត់ផងដែរ។
ជំហានទី 3
លេខកូដប្រទេសគួរតែមានសុពលភាព ISO 3166-1 លេខកូដពីរអក្សរ (ឧ. អាមេរិក, AU, CA)។ ប្រសិនបើអ្នកមានទីតាំងនៅចក្រភពអង់គ្លេស លេខកូដប្រទេសរបស់អ្នកនឹងមាន "GB" ជំនួសឱ្យ "ចក្រភពអង់គ្លេស" ។ លេខកូដប្រទេសគួរតែត្រូវបានរាយជាពីរ រដ្ឋធានី អក្សរ។
ជំហានទី 4
ត្រូវប្រាកដថាអ្នកបានបញ្ចូលបឋមកថា និងបាតកថានៃ CSR ទៅក្នុងទម្រង់ចុះឈ្មោះ។ បឋមកថា និងបាតកថានឹងមើលទៅដូច៖
—–BEGIN CERTIFICATE REQUEST—–ទិន្នន័យដែលបានអ៊ិនកូដ—–END CERTIFICATE REQUEST—–
ជំហានទី 5
វាត្រូវតែមាន 5 សញ្ញានៅផ្នែកម្ខាងនៃសំណើវិញ្ញាបនបត្រចាប់ផ្តើម និងបញ្ចប់។ វាក៏មិនគួរមានចន្លោះបន្ទាប់នៅក្នុង CSR ដែរ។
ជំហានទី 6
ប្រវែងកូដ CSR របស់អ្នកគួរតែមានយ៉ាងហោចណាស់ 2048 ប៊ីត.
ជំហានទី 7
អ្នកគួរតែមាន គ្មាន SAN (ឈ្មោះជំនួសមុខវិជ្ជា) នៅក្នុងលេខកូដ CSR របស់អ្នក ប្រសិនបើអ្នកកំពុងប្រើវិញ្ញាបនបត្រដែលមិនមែនជា UCC ។
ជំហានទី 8
ក្នុងករណីភាគច្រើនក្នុងអំឡុងពេលបង្កើត CSR អ្នកក៏ទទួលបានផងដែរ។ សោឯកជន RSA (ចាប់ផ្តើមដោយ —–BEGIN RSA PRIVATE KEY—–). អ្នកមិនចាំបាច់បញ្ចូលវាទៅក្នុងវាល CSR ទេ។ សោរឯកជន RSA គួរតែត្រូវបានរក្សាទុក ព្រោះវាត្រូវបានទាមទារកំឡុងពេលដំឡើង SSL។
ជំហានទី 9
មុនពេលបិទភ្ជាប់ CSR ទៅក្នុងវាល សូមបិទភ្ជាប់វាទៅក្នុងកម្មវិធីនិពន្ធអត្ថបទសាមញ្ញ (notepad, textedit) ដើម្បីប្រាកដថាការធ្វើទ្រង់ទ្រាយត្រឹមត្រូវ។
ជំហានទី 10
ប្រសិនបើអ្នកកំពុងបន្តវិញ្ញាបនបត្ររបស់អ្នក របស់អ្នក។ ឈ្មោះទូទៅ ត្រូវតែជា ដូចគ្នា ដូចដើម - អេ domain មិនគួរត្រូវបានផ្លាស់ប្តូរទេ។ ទោះបីជា, សម្រាប់ការចេញវិញ្ញាបនបត្រ, វាគឺអាចធ្វើទៅបានដើម្បីប្រើឈ្មោះដែនផ្សេងទៀតឬដែនរងផ្សេងទៀតដើម្បីឱ្យមានវិញ្ញាបនបត្រចេញសម្រាប់វា។