Certificate Signing Request (CSR)
Digitala certifikat är viktiga för att säkra onlinekommunikation och skydda data. SSL/TLS-certifikat, i synnerhet, bygger upp användarnas förtroende genom att säkra webbplatser och skydda personlig och finansiell information.
SSL-certifikat är värdefulla i dagens riskfyllda digitala miljö, men det kan vara förvirrande och frustrerande att skaffa rätt certifikat för ditt företag. Detta beror ofta på den stora mängd information som behövs under ansökningsprocessen, särskilt när det gäller att skicka in en Certificate Signing Request (CSR).
Att förstå CSR:er och deras betydelse kommer att förenkla ansökningsprocessen. Vi har tillhandahållit lite information på den här sidan för att hjälpa till att tyda vad du behöver veta.
Vad är en Certificate Signing Request (CSR)?
En Certificate Signing Request (CSR) är ett säkert meddelande som innehåller viktiga uppgifter om den person eller organisation som vill ha ett digitalt certifikat. Det är ett vanligt sätt att skicka offentliga nycklar till certifikatutfärdare (CA) i en kodad fil.
CSR är viktigt i PKI (Public Key Infrastructure) och fungerar som det första steget för att begära SSL-certifikat.
Krav för CSR
När du genererar en CSR finns det några nyckelelement som hjälper till att identifiera den som begär certifikatet:
| Common Name (CN) identifierar organisationen. Det hänvisar till Fully Qualified Domain Name (FQDN), som är det fullständiga domännamnet. Detta anger den exakta positionen inom Domain Name System (DNS). CN måste matcha exakt vad du anger i din webbläsare, annars kan du stöta på ett säkerhetsfel. Organization Name (O) är det officiella juridiska namnet på företaget. Det skiljer sig från Common Name eller FQDN och bör innehålla eventuella företagsidentifierare. I en Certificate Signing Request (CSR) ska organisationsnamnet alltid skrivas ut, aldrig förkortas. Organization Unit (OU) representerar den division som ansvarar för hanteringen av SSL-certifikatet. Locality (L) inkluderar den stad där organisationen är baserad. State or Province Name (ST) visar organisationens stat eller provins. Country (C) anger det land där organisationen är belägen. E-postadress kopplad till ägaren av SSL-certifikatet ska alltid anges. |
CSR innehåller också information om nyckeltyp och dess längd. Vanliga nyckeltyper är RSA och DSA, var och en med sina egna fördelar och nackdelar. RSA väljs ofta för sin snabbhet vid verifiering och kryptering. DSA fokuserar på effektivitet för verifiering och dekryptering med hjälp av ett annat matematiskt tillvägagångssätt. Vid användning av RSA rekommenderas en bitlängd på 2048. CA/Browser Forum fastställer de grundläggande kraven för nyckelstorlekar som för närvarande används.
När du genererar en CSR genereras också en privat nyckel. Det är den privata nyckeln som kommer att fungera med det SSL-certifikat som utfärdas. Den privata nyckeln får inte ingå i CSR eller delas med certifikatutfärdaren (CA)
CSR krävs inte längre när SSL-certifikatet har utfärdats.
Hur man skapar/genererar
En CSR (Certificate Signing Request) krävs för att beställa ett SSL-certifikat. CSR genereras från kontrollpanelen för webbhotellet, webbserverprogramvaran eller serverns operativsystem.
Generera din CSR (Certificate Signing Request) och privata nyckel med hjälp av vårt praktiska onlineverktyg. Kom ihåg att lagra dina genererade filer på en säker plats. Generera CSR-verktyg 🔗
OpenSSL
| OpenSSL är ett gratis kommandoradsverktyg som hjälper användare att generera en Certificate Signing Request (CSR). Dess öppna källkod och enkelhet gör det till ett populärt val. Många använder det för att skapa CSR:er i Nginx- och Apache-webbhotell. Det är särskilt användbart för att skapa ECC Certificate Signing Requests (Elliptic Curve Cryptography). Följande exempel på ett OpenSSL-kommando på en rad kan användas för att generera en ny Certificate Signing Request : openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
När du uppmanas att göra det kan du ange detaljer för CSR, t.ex. plats och Fully Qualified Domain Name (FQDN). Att lägga till en lösenkod är valfritt men kan förbättra säkerheten. |
IIS-hanteraren
| En typisk metod är att använda Microsofts Internet Information Services (IIS) Manager. Börja med att öppna sidan Connections i IIS Manager. Gå sedan till menyn Server Certificates och klicka sedan på sidan Actions. Här hittar du sidan Egenskaper för Distinguished Name. Denna sida innehåller ett verktyg för begäran om certifikat där du kan ange Fully Qualified Domain Name (FQDN) och annan nödvändig information. Se till att kontrollera bitlängden och kryptografiprovidern också. |
Om installationssupport och premiuminstallation
På grund av den stora mängden olika webbservrar, kontrollpaneler och användningsområden för våra produkter erbjuder vi inte dedikerad installationssupport. Du är dock välkommen att kontakta oss via vår online-e-post eller livechatt så försöker vi hjälpa till efter bästa förmåga om du upplever ett tekniskt problem.
Vi erbjuder också en Premium Installation 🔗-tjänst där vi kan hjälpa till att generera en CSR med hjälp av din server eller enhet under installationen av SSL-certifikatet på servern.
Besök vår sida för tjänsten Premium Installation 🔗 för mer information.
Jämför RSA - DSA - ECC-krypteringsalgoritmer
De viktigaste algoritmerna som används vid generering av en ny Certificate Signing Request (CSR) är RSA, DSA och ECC, var och en med sina egna fördelar när det gäller prestanda, hastighet och säkerhet. Mer information 🔗
Accepterade landskoder för CSR
Nedan finns en lista över landskoder som ska användas när du genererar din CSR. Se koderna nedan för att säkerställa att du har använt rätt landskod om du upplever problem när du skickar in din CSR till vårt automatiska system.
AFGHANISTAN - AF
ALBANIEN - AL
ALGERIEN - DZ
AMERICAN SAMOA - AS
ANDORRA - AD
ANGOLA - AO
ANGUILLA - AI
ANTARKTIS - AQ
ANTIGUA OCH BARBUDA - AG
ARGENTINA - AR
ARMENIA - AM
ARUBA - AW
AUSTRALIEN - AU
ÖSTERRIKE - AT
AZERBAJDZJAN - AZ
BAHAMAS - BS
BAHRAIN - BH
BANGLADESH - BD
BARBADOS - BB
BELARUS - BY
BELGIEN - BE
BELIZE - BZ
BENIN - BJ
BERMUDA - BM
BHUTAN - BT
BOLIVIA - BO
BOSNIEN-HERCEGOVINA - BA
BOTSWANA - BW
BOUVETÖN - BV
BRASILIEN - BR
BRITTISKT TERRITORIUM I INDISKA OCEANEN - IO
BRUNEI DARUSSALAM - BN
BULGARIEN - BG
BURKINA FASO - BF
BURUNDI - BI
VITRYSKA SSR - BY
CAMBODIA - KH
CAMEROON - CM
CANADA - CA
CAPE VERDE - CV
CAYMANÖARNA - KY
CENTRALAFRIKANSKA REPUBLIKEN - CF
CHAD - TD
CHILE - CL
KINA - CN
JULÖN - CX
COCOSÖARNA (KEELINGÖARNA) - CC
COLOMBIA - CO
COMOROS - KM
KONGO - CG
KOCKÖARNA - CK
COSTA RICA - CR
COTE D'IVOIRE - CI
KROATIEN - HR
CUBA - CU
CYPRUS - CY
TJECKISKA REPUBLIKEN - CZ
TJECKOSLOVAKIEN - CS
DANMARK - DK
DJIBOUTI - DJ
DOMINICA - DM
DOMINIKANSKA REPUBLIKEN - DO
ÖSTTIMOR - TP
ECUADOR - EC
EGYPT - EG
EL SALVADOR - SV
ENGLAND - GB
EKVATORIALGUINEA - GQ
ESTONIEN - EE
ETIOPIEN - ET
FALKLANDSÖARNA - FK
FALKLANDSÖARNA (MALVINAS) - FK
FÄRÖARNA - FO
FIJI - FJ
FINLAND - FI
FRANKRIKE - FR
FRANSKA GUAYANA - GF
FRANSKA POLYNESIEN - PF
FRANSKA SÖDRA TERRITORIERNA - TF
GABON - GA
GAMBIA - GM
GEORGIEN - GE
TYSKLAND - DE
GHANA - GH
GIBRALTAR - GI
STORBRITANNIEN - GB
ERITREA - ER
GREKLAND - GR
GRÖNLAND - GL
GRENADA - GD
GUADELOUPE - GP
GUAM - GU
GUATEMALA - GT
GUINEA - GN
GUINEA-BISSAU - GW
GUYANA - GY
HAITI - HT
HEAR OCH MC DONALDÖARNA - HM
HONDURAS - HN
HONG KONG - HK
UNGERN - HU
ISLAND - IS
INDIEN - IN
INDONESIEN - ID
IRAN - IR
IRAN (ISLAMISKA REPUBLIKEN) - IR
IRAK - IQ
IRLAND - IE
ISRAEL - IL
ITALIEN - IT
JAMAICA - JM
JAPAN - JP
JORDANIEN - JO
KAZAKSTAN - KZ
KENYA - KE
KIRIBATI - KI
KOREA - KR
KOREA, DEMOKRATISKA FOLKREPUBLIKEN - KP
KUWAIT - KW
KIRGIZISTAN - KG
LAO DEMOKRATISKA FOLKREPUBLIKEN - LA
LETTLAND - LV
LEBANON - LB
LESOTHO - LS
LIBERIA - LR
LIBYSKA ARABISKA JAMAHIRIYA - LY
LIECHTENSTEIN - LI
LITAUEN - LT
LUXEMBURG - LU
MACAU - MO
MACEDONIA - MK
MADAGASKAR - MG
MALAWI - MW
MALAYSIA - MY
MALDIVES - MV
MALI - ML
MALTA - MT
MARSHALLÖARNA - MH
MARTINIQUE - MQ
MAURITANIEN - MR
MAURITIUS - MU
MEXIKO - MX
MIKRONESIEN - FM
MOLDAVIEN, REPUBLIKEN - MD
MONACO - MC
MONGOLIA - MN
MONTSERRAT - MS
MAROCKO - MA
MOZAMBIQUE - MZ
MYANMAR - MM
NAMIBIA - NA
NAURU - NR
NEPAL - NP
JERSEY - JE
NEDERLÄNDSKA ANTILLERNA - AN
NEUTRAL ZON - NT
NYA KALEDONIEN - NC
NYA ZEELAND - NZ
NICARAGUA - NI
NIGER - NE
NIGERIA - NG
NIUE - NU
NORFOLKÖN - NF
NORDMARIANERNA - MP
NORWAY - NO
OMAN - OM
PAKISTAN - PK
PALAU - PW
PANAMA - PA
PAPUA NYA GUINEA - PG
PARAGUAY - PY
PERU - PE
FILIPPINERNA - PH
PITCAIRN - PN
POLEN - PL
PORTUGAL - PT
GUERNSEY - GG
ISLE OF MAN - IM
MAYOTTE - YT
PUERTO RICO - PR
QATAR - QA
REUNION - RE
RUMÄNIEN - RO
RYSKA FEDERATIONEN - RU
RWANDA - RW
SAINT KITTS OCH NEVIS - KN
SAINT LUCIA - LC
SAINT VINCENT OCH GRENADINERNA - VC
SAMOA - WS
SAN MARINO - SM
SAO TOME OCH PRINCIPE - ST
SAUDIARABIEN - SA
SENEGAL - SN
SEYCHELLERNA - SC
SIERRA LEONE - SL
SINGAPORE - SG
SLOVAKIEN - SK
SLOVENIEN - SI
SOLOMONÖARNA - SB
SOMALIA - SO
SYDAFRIKA - ZA
SPANIEN - ES
SRI LANKA - LK
ST. HELENA - SH
ST. PIERRE OCH MIQUELON - PM
SUDAN - SD
SURINAME - SR
SVALBARD OCH JAN MAYEN-ÖARNA - SJ
SWAZILAND - SZ
SVERIGE - SE
SCHWEIZ - CH
SYRISKA ARABISKA REPUBLIKEN - SY
TAIWAN - TW
DEMOKRATISKA REPUBLIKEN KONGO - CD
TAJIKISTAN - TJ
TANZANIA, FÖRENADE REPUBLIKEN - TZ
THAILAND - TH
TOGO - TG
TOKELAU - TK
TONGA - TO
TRINIDAD OCH TOBAGO - TT
TUNISIEN - TN
TURKIET - TR
TURKMENISTAN - TM
TURKS- OCH CAICOSÖARNA - TC
TUVALU - TV
UGANDA - UG
UKRAINA - UA
FÖRENADE ARABEMIRATEN - AE
FÖRENADE KUNGARIKET - GB
FÖRENADE STATERNA - US
FÖRENTA STATERNAS MINDRE AVLÄGSNA ÖAR - UM
URUGUAY - UY
SOVJETUNIONEN - SU
UZBEKISTAN - UZ
VANUATU - VU
VENEZUELA - VE
VIET NAM - VN
JUNGFRUÖARNA (BRITTISKA) - VG
JUNGFRUÖARNA (U.S.) - VI
WALLIS- OCH FUTUNAÖARNA - WF
VÄSTRA SAHARA - EH
REPUBLIKEN JEMEN - YE
JUGOSLAVIEN - YU
ZAIRE - ZR
ZAMBIA - ZM
ZIMBABWE - ZW
NEDERLÄNDERNA - NL
SÖDRA GEORGIEN OCH
SÖDRA SANDWICHÖARNA - GS
VATIKANSTATEN - VA
