A richiesta di firma del certificato (CSR) è un messaggio codificato che contiene a Chiave pubblica e altre informazioni pertinenti come un file nome comune, località e Voci SAN (se applicabile). Una volta che tutte le informazioni desiderate sono state inserite durante il CSR processo di generazione, la richiesta è firmata digitalmente utilizzando un corrispondente chiave privata. Le informazioni trovate all'interno di a CSR è usato da a Certificate Authority (CA) per verificare e infine creare il certificato del server firmato.
Istruzioni per la generazione di un file CSR dipendono dal software del server in uso. Per favore riferisci a questa FAQ per un elenco di CSR istruzioni di generazione per un'ampia varietà di piattaforme server. Se stai ordinando un certificato da SSL.com, puoi anche generare un file CSR nel tuo browser web con CSR direttoreo con SSL Manager, la nostra applicazione Windows per ordinare, installare e gestire i certificati digitali.
La serie di informazioni di identificazione immesse durante la creazione di un file CSR è noto come il noto come DN soggetto (nome distinto). Ad esempio, a CSR per un SSL /TLS il certificato può contenere i seguenti campi:
· XNUMX€ Nome comune (CN): I Nome di dominio completo (FQDN) del sito web che il certificato intende proteggere.
• Organizzazione (O): Il nome di una società o organizzazione.
• Città / Località (L): Il nome di una città o paese.
• Stato / provincia (S): Il nome di uno stato o di una provincia.
· XNUMX€ Paese (C): Due lettere prefisso internazionale.
Nota che solo il file Nome comune è richiesto da SSL.com quando si invia un file CSR per un SSL /TLS certificato e gli altri sono facoltativi. Per ulteriori informazioni sul nome comune, fare riferimento a questa FAQ.
A CSR contiene anche un file Chiave pubblicae può anche includere Voci SAN con nomi di dominio aggiuntivi da proteggere dal certificato.
