FAQs

Decoder CSR adalah alat yang membaca Certificate Signing Request dan menampilkan isinya dalam bahasa yang mudah dipahami. Alat ini membalikkan enkode Base64 dan ASN.1 yang membuat CSR tidak dapat dibaca dengan mata telanjang, kemudian memberi label pada setiap kolom: Common Name, Organization, Organizational Unit, Locality, State, Country, algoritma kunci publik, ukuran kunci, algoritma tanda tangan, dan Subject Alternative Names apa pun. Anda dapat menggunakannya untuk memverifikasi permintaan sebelum mengirimkannya, atau untuk mencari tahu mengapa sertifikat yang sudah Anda miliki berperilaku tidak seperti seharusnya.

Salin tautan

Tempelkan ke dalam CSR decoder, yang terkadang disebut CSR viewer atau CSR reader, lalu baca hasil keluarannya yang sudah diberi label. CSR terlihat seperti kumpulan karakter acak yang padat karena merupakan data biner yang dienkode dengan Base64, jadi tidak ada yang bisa dilihat secara berguna jika Anda membuka file tersebut dengan editor teks biasa. Jika Anda lebih suka menggunakan command line, openssl req -in example.csr -noout -text akan menampilkan informasi yang sama.

Salin tautan

Saat membuat CSR untuk sertifikat SSL Wildcard, Anda harus menambahkan tanda bintang (*) di depan nama domain yang ingin Anda amankan. Misalnya, Anda akan memasukkan *.yourdomain.com di bidang Nama Umum .

Salin tautan

Alat terbaik untuk menghasilkan kode CSR dengan cepat adalah CSR Generator kami. Anda hanya perlu memasukkan detail Anda di kolom yang tersedia untuk membuat CSR secara instan.

Salin tautan

Tidak disarankan untuk menggunakan CSR yang sudah ada saat mengajukan permohonan sertifikat SSL baru, karena menggunakan kembali kunci yang sama dalam jangka waktu yang sangat lama dapat membahayakan keamanan situs web.

Salin tautan

Saat Anda membuat CSR melalui alat eksternal seperti generator CSR, Anda harus memasukkan satu nama domain atau sub-domain. Domain atau sub-domain lainnya, yang dikenal sebagai SAN (domain atau sub-domain ke-2, ke-3, ke-4), harus disertakan di bidang untuk domain tambahan. Anda akan menemukan bidang domain tambahan pada formulir konfigurasi Sertifikat SSL.

Jika Anda membuat CSR dengan OpenSSL, Anda perlu membuat berkas baru bernama req.conf dan menambahkan lebih banyak entri DNS. Berikut adalah baris perintah untuk meminta CSR:

openssl req -new -out request_name.csr -newkey rsa:2048 -nodes -sha256 -keyout request_name.key -config req.conf

Salin tautan

Untuk menghasilkan CSR pada server Anda, Anda memerlukan akses ke panel kontrol atau terminal shell yang aman. Anda juga dapat membuat CSR secara eksternal melalui alat pembuat CSR langsung dari browser Anda.

Salin tautan

Sistem atau platform tempat Anda membuat CSR akan membuat dua file teks. File dengan ekstensi .csr akan berisi kode CSR Anda, sedangkan file dengan ekstensi.key akan berisi kunci pribadi Anda.

Salin tautan

Pembuatan CSR itu sendiri bersifat instan. Satu-satunya waktu yang Anda habiskan adalah mengisi kolom CSR yang diperlukan dengan informasi kontak Anda.

Salin tautan

Anda harus membuat kode CSR setiap kali Anda mengajukan permohonan sertifikat baru atau memperbarui sertifikat Anda yang sudah habis masa berlakunya. CA menggunakan data terbaru dari CSR Anda untuk memvalidasi dan menerbitkan sertifikat SSL Anda.

Salin tautan