O que é CSR (Certificate Signing Request)?

Antes de emitir seu Certificado SSL, o solicitante do certificado deve criar uma Solicitação de Assinatura de Certificado (CSR) para um nome de domínio ou nome de host em seu servidor web. O CSR é uma maneira padronizada de enviar para a Autoridade de Certificação (CA) sua chave pública, que é emparelhada com uma chave privada secreta no servidor e fornece informações relevantes sobre o solicitante, conforme indicado abaixo:

 

Common Name (CN): Este é o nome de domínio totalmente qualificado (FQDN) do seu servidor (ou seja, www.exemplo.com). Isso deve corresponder exatamente ao que você digita no seu navegador da web ou você pode receber um erro de segurança.

Organization Name (O): O nome da sua empresa / organização. Não abrevie o nome da empresa e ele deve incluir o identificador corporativo, como Ltda, S/A, etc (se aplicável).Para pedidos de validação de domínio, você pode usar seu nome pessoal.

Organization Unit (OU): O departamento da empresa / organização que gerencia o certificado (exemplo = departamento de TI).

Locality (L): A cidade em que você está localizado.

State or Province Name (ST): O estado em que você está localizado.

Country (C): País em que você está localizado (Brasil).

Email Address: Endereço de Email associado a sua empresa/site.

Root Length: O tamanho da chave criptografada. O padrão é 2048 bits.

 

Exemplo de uma chave CSR gerada corretamente:

 

-----BEGIN CERTIFICATE REQUEST-----
MIIDGDCCAgACAQAwgakxCzAJBgNVBAYTAlVTMRMwEQYDVQQIEwpDYWxpZm9ybmlh
MRYwFAYDVQQHEw1Nb3VudGFpbiBWaWV3MRYwFAYDVQQKEw1Hb29nbGUsIEluYy4g
MRcwFQYDVQQLEw5JVCBEZXB0YXJ0bWVudDEXMBUGA1UEAxMOd3d3Lmdvb2dsZS5j
b20xIzAhBgkqhkiG9w0BCQEWFHdlYm1hc3RlckBnb29nbGUuY29tMIIBIjANBgkq
hkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAq3NT5DBBDql5gTB4/6Zsq/C1iwO4yBD2
nThaNfO1qHKUjnFz0oua+54x97TjmHItRH5H+jPJvmzzb4TUJ274CRFhquOOMZVM
dVIG9FUjogJstMqv4GtBC4C/ype0ilAcPEBjRi9bFiR/g43qPCnlRAJNo4cJko7n
W7erAJsRPNiQMr5UJN9h3GuQMPw6uaI/0OWuWjSTLzEBMujHhPySgZIv1SurVXDz
iFC6S6qvc9XQ1z6tkmrttdoOfDI+eT75QxysHmctgAvkZaFEoRASqcqf3iYyl9Qw
mh0xuLSoR9HTvaD9DhxAIa4/1+l6D9MGb/01+lip7AjqdnTTzSBfcQIDAQABoCkw
JwYJKoZIhvcNAQkOMRowGDAJBgNVHRMEAjAAMAsGA1UdDwQEAwIF4DANBgkqhkiG
9w0BAQsFAAOCAQEAZyMkFtElkS3vQoCPVHevrFcPgrx/Fqx0UdQdnf2RyoJ3jqiU
yPo5+5BHA9kY0TuJLhgMIq0QWAbzZYNL0+J8UUcx8EvMK6DqPpKteyYFCMw6GEzu
diq4RE/8Ea9UpGbw8GH1oEsUksBTwrs06OSOVgDXkJ1XY4VaRkMPflgQWGULgKYO
2P/zcFowENruGLJO7ynyUkm5idKdYzDqk7c7bqyLywOEPxSRKVyblmzqiFCOlCqp
HozZ9+5TmrMPD/hO1uHVECcL08RMGXoGMajojI8CE+cmkaWLq3PZt08Sv0F/Itop
O8XAZ2bYTK4HQfPm+Fud22SD+DkSwt8vN8Lu2g==
-----END CERTIFICATE REQUEST-----

 

  • o que é csr
  • 0 Utenti hanno trovato utile questa risposta
Hai trovato utile questa risposta?

Related Articles

Como gerar o CSR no cpanel?

  1 - Efetue o login no cPanel e localize a opção "SSL/TLS"   2 - Clique na opção...