SSL-Zertifikate sind jetzt eine Voraussetzung für jede Website und App. Bevor Sie jedoch ein solches Zertifikat erhalten, müssen Sie eine Zertifikatsanforderung (Certificate Signing Request, CSR) erstellen und diese zur Validierung an die Zertifizierungsstelle senden. Der CSR ist ein Textblock mit Ihren Kontaktinformationen.
Sie können sie auf Ihrem Server oder Gerät erstellen. Diese Schritt-für-Schritt-Anleitung erklärt, wie Sie einen CSR in Windows, einem der beliebtesten Betriebssysteme, erstellen. Folgen Sie den nachstehenden Anweisungen, um Ihren CSR in nur wenigen Minuten zu erhalten.
Schritt 1: Öffnen Sie die Windows-Suchleiste
- Klicken Sie auf das Startmenü (Windows-Symbol) in der unteren linken Ecke Ihres Bildschirms.
- Geben Sie“certmgr.msc” in die Suchleiste ein und drücken Sie die Eingabetaste.
Dieser Befehl öffnet die Konsole Certificate Manager, ein in Windows integriertes Tool zur Verwaltung von Zertifikaten.
Schritt 2: Öffnen Sie den Zertifikatspeicher des lokalen Computers
- Navigieren Sie im Zertifikatsmanager zum Ordner Persönlich in der linken Spalte.
- Klicken Sie mit der rechten Maustaste darauf und wählen Sie Alle Aufgaben > Erweiterte Operationen > Benutzerdefinierte Anfrage erstellen.
Schritt 3: Starten Sie den Registrierungsprozess für das Zertifikat
- Klicken Sie im Fenster Zertifikatsregistrierung auf Weiter.
- Wählen Sie Fortfahren ohne Anmeldungsrichtlinie und klicken Sie auf Weiter.
Schritt 4: Wählen Sie Benutzerdefinierte Anfrage
- Wählen Sie im Abschnitt Benutzerdefinierte Anfrage die Option (Keine Vorlage) Schlüssel CNG. Vergewissern Sie sich, dass PKCS #10 angekreuzt ist und klicken Sie auf Weiter.
- Erweitern Sie Details und klicken Sie auf Eigenschaften.
Schritt 5: Konfigurieren Sie die Zertifikateigenschaften
- Auf der Registerkarte Allgemein fügen Sie einen freundlichen Namen und eine Beschreibung hinzu, um Ihren CSR zu identifizieren.
- Navigieren Sie zur Registerkarte Thema . Wählen Sie im Abschnitt Betreffname aus dem Dropdown-Menü Typ die Option Allgemeiner Name.
- Geben Sie den vollständig qualifizierten Domainnamen (FQDN) Ihrer Website (z.B. www.yourdomain.com) in das Feld Wert ein. Klicken Sie auf Hinzufügen.
- Geben Sie dann den 2-Buchstaben-Code Ihres Landes ein. Zum Beispiel, die US
- Geben Sie den Namen des Staates ein, in dem Sie wohnen. Zum Beispiel Kalifornien
- Fügen Sie den Namen des Ortes hinzu, in dem Sie wohnen oder Ihre Organisation registriert ist. Zum Beispiel, San Jose
- Die nächste Option, die Sie aus der Dropdown-Liste Typ auswählen müssen, ist Organisation. Schreiben Sie den offiziellen Namen Ihres Unternehmens.
- Wählen Sie dann E-Mail und geben Sie eine gültige E-Mail-Adresse ein.
- Wenn Sie mehrere Domains haben, gehen Sie auf die Registerkarte Alternativer Name. Wählen Sie DNS aus dem Dropdown-Menü Typ und geben Sie jede zusätzliche Domäne ein. Klicken Sie nach der Eingabe jeder Domäne auf Hinzufügen . Wenn Sie nur eine Domain haben, überspringen Sie diesen Schritt.
- Navigieren Sie zur Registerkarte Privater Schlüssel. Erweitern Sie den Abschnitt Schlüsseloptionen. Stellen Sie sicher, dass die Schlüsselgröße auf mindestens 2048 eingestellt ist. Markieren Sie Privaten Schlüssel exportierbar machen, wenn Sie den privaten Schlüssel später exportieren möchten.
- Erweitern Sie den Abschnitt Cryptographic Service Provider. Wählen Sie Microsoft RSA Channel Cryptographic Provider.
- Sicherstellen, dass der
Hash-Algorithmus
eingestellt ist auf
SHA256
.
Schritt 6: Speichern Sie die Anfrage
- Klicken Sie auf OK , um die Eigenschaften zu speichern.
- Klicken Sie auf Weiter , um fortzufahren. Wählen Sie Base 64 im Bereich Dateiformat.
- Wählen Sie einen Ort zum Speichern der CSR-Datei. Geben Sie einen Namen für die Datei ein und klicken Sie auf Speichern.
- Klicken Sie auf Fertig stellen , um die CSR zu erstellen.
Schritt 7: Überprüfen und Einreichen des CSR
- Navigieren Sie zu dem Ort, an dem Sie die CSR-Datei gespeichert haben.
- Öffnen Sie die CSR-Datei mit einem Texteditor (z.B. Notepad), um ihren Inhalt zu überprüfen.
- Der CSR sollte mit —–BEGIN CERTIFICATE REQUEST—– beginnen und mit —–END CERTIFICATE REQUEST—– enden.
- Nachdem Sie eine CSR-Datei in Windows erstellt haben, folgen Sie den Anweisungen Ihres SSL-Anbieters, um Ihre CSR zur Ausstellung des Zertifikats einzureichen. Bei SSL Dragon ist der Vorgang dank unserer intuitiven Website ganz einfach.
Unterm Strich
Sie haben nun gelernt , wie Sie eine CSR in Windows mit dem eingebauten Tool Certificate Manager erstellen können. Wenn Sie die in diesem Leitfaden beschriebenen Schritte befolgen, können Sie eine CSR erstellen, um Ihre Online-Kommunikation und Ihre Daten mit SSL-Zertifikaten zu sichern.
Ganz gleich, ob Sie ein persönliches Blog oder eine Unternehmenswebsite verwalten, wenn Sie wissen, wie Sie CSR für SSL-Zertifikate in Windows generieren, werden Sie für Ihre Online-Projekte von großem Nutzen sein.
Sparen Sie 10% auf SSL-Zertifikate, wenn Sie noch heute bestellen!
Schnelle Ausstellung, starke Verschlüsselung, 99,99% Browser-Vertrauen, engagierter Support und 25-tägige Geld-zurück-Garantie. Gutscheincode: SAVE10
