CSR

O CSR (Certificate Signing Request) é um ficheiro cifrado que contém a chave pública, o local e o URL (endereço Web) da empresa.

Para criar um CSR, terá que usar o software do servidor Web. Ao gerar o CSR, o servidor Web cria dois ficheiros: uma chave privada e o CSR.

O CSR é necessário quando o cliente pede um Certificado de Servidor. O CSR terá que ser enviado para nós, juntamente com o pedido de Certificado de Servidor.

Antes de iniciar o pedido de emissão de um certificado SSL, deverá garantir que já tem o CSR.

Ao gerar o CSR, a maioria dos softwares de servidor solicita as seguintes informações: common name (por exemplo, www.example.com), nome e local da organização (country, state/province, city/town), tipo de chave (normalmente RSA), e tamanho da chave (mínimo de 2048 bits).

Abaixo encontrará as instruções para os principais servidores. Para outros servidores poderá consultar esta ajuda.

• Microsoft IIS

Gerador de CSR: DigiCert Certificate Utility
Instruções: IIS 10 | IIS 8/8.5 | IIS 7 | IIS 5/6 | IIS 4 | PFX Import/Export

• Microsoft Exchange Server

Gerador de CSR: CSR for Exchange 2007 | DigiCert Certificate Utility
Instruções: Exchange 2016 | Exchange 2013 | Exchange 2010 | Exchange 2007 | PFX Import/Export

• Apache Server (Open SSL)

Gerador de CSR: Open SSL CSR Wizard
Instruções: Apache Server | Ubuntu Server with Apache2 | PFX Import/Export

• Tomcat Server (Keytool)

Gerador de CSR: Java Keytool CSR Wizard
Instruções: Tomcat Server | Java Based Server

• Microsoft Lync

Gerador de CSR: DigiCert Certificate Utility
Instruções: Lync 2013 | Lync 2010

Visualmente o CSR é texto que começa com uma linha contendo: "-----BEGIN CERTIFICATE REQUEST-----" e acaba com a última linha com: "-----END CERTIFICATE REQUEST-----"

Exemplo:

-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----