Quando richiedi un certificato SSL, devi creare un CSR (Certificate Signing Request) e inviarlo alla Certificate Authority (CA) per la convalida. In questa pagina troverai oltre 70 tutorial che spiegano come generare un CSR su diverse piattaforme. È inclusa anche una sezione di FAQ che risponde alle domande più comuni sulla generazione di CSR.
Come generare manualmente un CSR?
La creazione manuale di un CSR richiede l’accesso al server su cui intendi installare il certificato SSL. A seconda della tua piattaforma, potrai generare il codice CSR tramite un pannello di controllo web o con l’utility OpenSSL utilizzando il protocollo SSH (Secure Shell).
Per creare il file CSR, devi fornire i dettagli della tua azienda e del sito web che desideri criptare. Il sistema produrrà quindi il CSR. Di seguito abbiamo elencato le istruzioni passo-passo su come generare un CSR per un certificato SSL per diverse piattaforme.
Guide alla generazione di CSR
Aggiorniamo continuamente le nostre guide alla generazione di CSR e l’elenco delle piattaforme per offrirti le istruzioni più precise per il tuo server specifico. Puoi sfogliarle per categoria o utilizzare la scorciatoia CTRL + F per individuare il nome del tuo sistema.
Se non hai accesso al tuo server o non riesci a trovare la tua piattaforma negli elenchi precedenti, utilizza il nostro strumento di generazione di CSR per creare il file CSR.
Domande frequenti
Una CSR o Certificate Signing Request è un blocco di testo codificato con i tuoi dati di contatto che devi inviare all’autorità di certificazione (CA) per convalidare la tua richiesta di certificato SSL.
Copia link
Puoi generare il codice CSR direttamente sul server del tuo sito web o tramite uno strumento di generazione CSR e poi caricare il codice CSR sulla tua piattaforma.
Copia link
Devi fornire le seguenti informazioni:
- Nome del Paese
- Nome dello Stato o della Provincia
- Nome della località
- Nome dell’organizzazione
- Nome comune (il nome di dominio FQDN (Fully Qualified Domain Name) che si desidera proteggere)
Copia link
Devi generare un codice CSR ogni volta che richiedi un nuovo certificato o rinnovi quello in scadenza. La CA utilizza i dati aggiornati del tuo CSR per convalidare ed emettere il tuo certificato SSL.
Copia link
Per generare il CSR, devi avere accesso al tuo server o utilizzare uno strumento di terze parti che creerà automaticamente i file CSR dopo aver inviato i dati richiesti.
Copia link
La generazione del CSR è istantanea. L’unico tempo che dovrai dedicare è quello di compilare i campi CSR richiesti con le tue informazioni di contatto.
Copia link
Il sistema o la piattaforma su cui viene generato il CSR creerà due file di testo. Il file con estensione .csr conterrà il codice CSR, mentre il file con estensione.key conterrà la chiave privata.
Copia link
Per generare il CSR sul tuo server, devi accedere al tuo pannello di controllo o a un terminale di shell sicuro. Puoi anche creare il CSR esternamente tramite uno strumento di generazione di CSR direttamente dal tuo browser.
Copia link
Quando generi un CSR tramite uno strumento esterno come un generatore di CSR, devi inserire un solo nome di dominio o sottodominio. Gli altri domini o sottodomini, noti come SAN (2°, 3°, 4° dominio o sottodominio), devono essere inclusi nei campi dei domini aggiuntivi. I campi per i domini aggiuntivi si trovano nel modulo di configurazione del certificato SSL.
Se generi il CSR con OpenSSL, devi creare un nuovo file chiamato req.conf e aggiungere altre voci DNS. Ecco la riga di comando per richiedere il CSR:
openssl req -new -out nome_richiesta.csr -newkey rsa:2048 -nodes -sha256 -keyout nome_richiesta.key -config req.conf
Copia link
Non è consigliabile utilizzare un CSR esistente quando si richiede un nuovo certificato SSL, poiché il riutilizzo della stessa chiave per periodi molto lunghi può compromettere la sicurezza del sito web.
Copia link
Quando generi un CSR per un certificato SSL Wildcard, devi aggiungere un asterisco (*) davanti al nome del dominio che vuoi proteggere. Ad esempio, devi inserire *.yourdomain.com nel campo Nome comune .
Copia link
Risparmia il 10% sui certificati SSL ordinando oggi stesso da SSL Dragon!
Emissione rapida, crittografia avanzata, affidabilità del browser al 99,99%, assistenza dedicata e garanzia di rimborso entro 25 giorni. Codice coupon: SAVE10
