Wait! Don't Leave Without Securing Your Site
Get enterprise - grade SSL certificates at a fraction of retail prices.
Save 10% on your first order, by entering coupon code SAVE10 during checkout.

Un decodificatore CSR è uno strumento che legge una Certificate Signing Request e ne mostra il contenuto in un linguaggio semplice. Inverte la codifica Base64 e ASN.1 che rende un CSR illeggibile a occhio nudo, poi etichetta ogni campo: Common Name, Organization, Organizational Unit, Locality, State, Country, algoritmo della chiave pubblica, dimensione della chiave, algoritmo di firma e qualsiasi Subject Alternative Name. Ne useresti uno per verificare una richiesta prima di inviarla, oppure per capire perché un certificato che possiedi già si comporta in modo inaspettato.
Copia link
Incollalo in un decoder CSR, a volte indicato come visualizzatore CSR o lettore CSR, e leggi l’output etichettato. Un CSR appare come un blocco compatto di caratteri casuali perché è un dato binario codificato in Base64, quindi non c’è nulla di utile da vedere aprendo il file in un editor di testo. Se preferisci la riga di comando, openssl req -in example.csr -noout -text stampa le stesse informazioni.
Copia link
Quando generi un CSR per un certificato SSL Wildcard, devi aggiungere un asterisco (*) davanti al nome del dominio che vuoi proteggere. Ad esempio, devi inserire *.yourdomain.com nel campo Nome comune .
Copia link
Il miglior strumento per generare rapidamente un codice CSR è il nostro Generatore di CSR. Tutto ciò che devi fare è inserire i tuoi dati nei campi richiesti per generare immediatamente un codice CSR.
Copia link
Non è consigliabile utilizzare un CSR esistente quando si richiede un nuovo certificato SSL, poiché il riutilizzo della stessa chiave per periodi molto lunghi può compromettere la sicurezza del sito web.
Copia link
Quando generi un CSR tramite uno strumento esterno come un generatore di CSR, devi inserire un solo nome di dominio o sottodominio. Gli altri domini o sottodomini, noti come SAN (2°, 3°, 4° dominio o sottodominio), devono essere inclusi nei campi dei domini aggiuntivi. I campi per i domini aggiuntivi si trovano nel modulo di configurazione del certificato SSL.
Se generi il CSR con OpenSSL, devi creare un nuovo file chiamato req.conf e aggiungere altre voci DNS. Ecco la riga di comando per richiedere il CSR:
openssl req -new -out nome_richiesta.csr -newkey rsa:2048 -nodes -sha256 -keyout nome_richiesta.key -config req.conf
Copia link
Per generare il CSR sul tuo server, devi accedere al tuo pannello di controllo o a un terminale di shell sicuro. Puoi anche creare il CSR esternamente tramite uno strumento di generazione di CSR direttamente dal tuo browser.
Copia link
Il sistema o la piattaforma su cui viene generato il CSR creerà due file di testo. Il file con estensione .csr conterrà il codice CSR, mentre il file con estensione.key conterrà la chiave privata.
Copia link
La generazione del CSR è istantanea. L’unico tempo che dovrai dedicare è quello di compilare i campi CSR richiesti con le tue informazioni di contatto.
Copia link
Devi generare un codice CSR ogni volta che richiedi un nuovo certificato o rinnovi quello in scadenza. La CA utilizza i dati aggiornati del tuo CSR per convalidare ed emettere il tuo certificato SSL.
Copia link