Este site utiliza cookies. Ao navegar no site estará a consentir a sua utilização. Saiba mais sobre o uso de cookies.

CARRINHO DE COMPRAS Veja os itens adicionados

CSR

  • O que é um CSR?

    O CSR (Certificate Signing Request) é um ficheiro cifrado que contém a chave pública, o local e o URL (endereço Web) da empresa.

    Para criar um CSR, terá que usar o software do servidor Web. Ao gerar o CSR, o servidor Web cria dois ficheiros: uma chave privada e o CSR.

    O CSR é necessário quando o cliente pede um Certificado de Servidor. O CSR terá que ser enviado para nós, juntamente com o pedido de Certificado de Servidor.

     

  • Como criar um CSR?

    Vamos explicar resumidamente a criação de um CSR, dando o exemplo do servidor Apache. Para outros servidores podem consultar esta ajuda.

     

    Passo 1 - Gerar chave privada

    1. a)Correr o seguinte comando:

                 openssl genrsa -des3 -out <ficheiro com a chave privada>.key 2048

    2. Exemplo:

                 Este comando vai gerar uma chave privada RSA de 2048 bits e gravâ-la no ficheiro privatekey.key

    3. b) Quando o comando perguntar pela palavra chave: introduzir uma password segura e guardá-la para que não seja esquecida, devido a esta password permitir o acesso à chave privada. Caso não queira usar password basta omitir o comando: -des3

     

    Passo 2 - Gerar o CSR

    1. a) Correr o seguinte comando: openssl req -new -key .key -out .csr

      Exemplo:

      O comando vai perguntar quais são os atributos do certificado:

      Country Name:
      O indicativo do pais. Exemplo: PT (Em letras maiúsculas)

      State or Province:
      O estado/distrito da empresa. Exemplo: Braga

      Locality or City:
      Cidade da empresa. Exemplo: Guimarães

      Company:
      Nome da empresa. Exemplo DigitalSign Certificadora Digital SA

      Organizational Unit:
      Departamento. Exemplo: Website (Não obrigatório)

      Common Name:
      Host+Dominio do certificado. Exemplo: www.digitalsign.pt

    2. b) O par de chaves privada/pública foi agora criado. A chave privada é guardada no servidor e é usada para decifrar. A parte pública na forma de CSR (certrequest.csr) vai agora ser usada para o pedido de certificado.

    3. c) Para copiar o CSR e introduzi-lo no formulário, abra um editor de texto, por exemplo o Notepad ou o Vi e selecione todo o conteudo do ficheiro .csr e copie e cole no formulário. Não use o Microsoft Word para esta tarefa, pois este pode introduzir caracteres inválidos no CSR.

    4. d) Ao submeter o CSR no formulário, o CSR é analisado e a sua informação é extraida e apresentada ao utilizador que pode verificar os dados constantes no CSR e validá-los.

    5. e) Depois de introduzido o CSR e validado os dados constantes nele pode prosseguir com o pedido de certificado.

  • Qual o aspecto de um CSR?

    Visualmente o CSR é texto que começa com uma linha contendo: "-----BEGIN CERTIFICATE REQUEST-----" e acaba com a última linha com: "-----END CERTIFICATE REQUEST-----"

     

    Exemplo:

    -----BEGIN CERTIFICATE REQUEST-----
    MIICxDCCAawCAQAwfzELMAkGA1UEBhMCYnIxEjAQBgNVBAcMCVNhbyBQYXVsbzEu
    MCwGA1UECgwlRElHSVRBTFNJR04gQ0VSVElGSUNBQ0FPIERJR0lUQUwgTFREQTEs
    MCoGA1UEAwwjd3d3LmRpZ2l0YWxzaWduY2VydGlmaWNhZG9yYS5jb20uYnIwggEi
    MA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQDKLAtrzhVU8tuBKURRRDeL4el5
    0V4NywfGuyDHly6UW6BbLbVEYTCBJiaMOKOkZBybv32u0cLItAd5kfDxy7H7s1m7
    nPcYRCAzNhKKWQLaN8WQ8FhbRJmwuUwRvnyLcQp+wrl4H082vInJLSme8nx9XiNt
    H3t0gWOE0UrYKDEeK8/kAU6aurt4tJrSdhcfwYdv6Kd12/7BUU61Ha6ZokBkiH+G
    mPZK9cCmux3BVIAHODyAJ8GzyfEh7irN7i123qTjhLcUBqw7+TWZ9i53qA1uNXZ0
    SR5yIj3DCyJ1VSZ6MGKJ+HsyoBdK20omgnxV58ooSEY1yJpCAKWMWhXkFihfAgMB
    AAGgADANBgkqhkiG9w0BAQUFAAOCAQEAmziDYcPPOvxF5fi27O8jtLNiy+Ef3+5Y
    dzjyuj6KAxrp37p3T7174o+55w3DZ8dYP3Gpn+QaVwoTma/ZWaN7nE4F596iBs4m
    +u/VKgTGtKzP+3CM6eVyNjiQSh0ozjrVWjLLKxvDnuLm5O203HFc8WUVwncWFmOC
    KsLiHWfk6Zqc9e8xEksu0a+rVdTYatOcRGyTmxxwzW1+gB9J/0TMxkvRrywIcybf
    P5xjXw3Tw4b9KS2cvSOf1qHmOby+dyRmGBZf46gUFHviPGaRNyTXs9nhVBiQFx+A
    PdzCw+IF/RsivOa+Qdlr/SS7QqGcdCzYjy120DAEqwKQkrec5f52oQ==
    -----END CERTIFICATE REQUEST-----

Contacte-nos

Através dos nossos meios de comunicação com o cliente, pode tirar dúvidas, fazer sugestões, elogios e reclamações sobre os nossos produtos ou serviços.

Estamos à sua disposição!

Contactos
Telf: (+351) 253 560 650/651
Fax: (+351) 253 560 639
E-mail: suporte@digitalsign.pt