Como gerar um Certificate Signing Request (CSR)
O CSR é o pedido que leva os dados do certificado à autoridade de certificação. Gere-o no servidor onde vai instalar o certificado: ao mesmo tempo é criada a chave privada, que fica no servidor.
Dados obrigatórios
Além do domínio (CN), o CSR tem de incluir o país (C) e o nome da organização ou do titular (O). Um CSR só com o domínio é recusado.
- Standard SSL: CN = o domínio, por exemplo
exemplo.pt. - Wildcard SSL: CN =
*.exemplo.pt.
Onde gerar
- cPanel: SSL/TLS > Certificate Signing Requests (CSR).
- Plesk: SSL/TLS Certificates > Add SSL/TLS Certificate.
- Servidor com OpenSSL: no separador Certificado SSL > Como usar do seu serviço tem um comando pronto, já com os dados da sua conta. Confirme-os antes de o executar e cole só o conteúdo do ficheiro
.csr.
Chave privada: guarde o ficheiro
.key em segurança no servidor. Sem ele o certificado não funciona e ninguém o consegue recuperar. Nunca o envie nem o cole na área de cliente.