Base de conhecimento

Como gerar um Certificate Signing Request (CSR)

O CSR é o pedido que leva os dados do certificado à autoridade de certificação. Gere-o no servidor onde vai instalar o certificado: ao mesmo tempo é criada a chave privada, que fica no servidor.

Dados obrigatórios

Além do domínio (CN), o CSR tem de incluir o país (C) e o nome da organização ou do titular (O). Um CSR só com o domínio é recusado.

  • Standard SSL: CN = o domínio, por exemplo exemplo.pt.
  • Wildcard SSL: CN = *.exemplo.pt.

Onde gerar

  • cPanel: SSL/TLS > Certificate Signing Requests (CSR).
  • Plesk: SSL/TLS Certificates > Add SSL/TLS Certificate.
  • Servidor com OpenSSL: no separador Certificado SSL > Como usar do seu serviço tem um comando pronto, já com os dados da sua conta. Confirme-os antes de o executar e cole só o conteúdo do ficheiro .csr.
Chave privada: guarde o ficheiro .key em segurança no servidor. Sem ele o certificado não funciona e ninguém o consegue recuperar. Nunca o envie nem o cole na área de cliente.
Avalie este artigo para nos ajudar a melhorar a base de conhecimento.

0 0