Come generare un CSR su CompleteFTP

Questo tutorial spiega come generare un CSR (Certificate Signing Request) su CompleteFTP. Un CSR è un blocco di testo codificato che invii a un’Autorità di Certificazione (CA) quando richiedi un certificato SSL/TLS. Contiene la tua chiave pubblica e le informazioni identificative del tuo server e della tua organizzazione.

Hai due opzioni:

• Usa il nostro CSR Generator per creare il CSR automaticamente.
• Segui i passaggi indicati di seguito per generare il CSR direttamente nel CompleteFTP Manager.

Genera un CSR in CompleteFTP

Passo 1: Apri la finestra di dialogo Server Certificate

1. Apri il CompleteFTP Manager.
2. Nel pannello Site/Sites a sinistra, fai clic sulle impostazioni FTP/FTPS.
3. Espandi FTP/FTPS > Advanced FTP/FTPS Settings > Security Settings.
4. Fai clic sul campo Server Certificate (also used in HTTPS), quindi clicca sul pulsante con i puntini (…) a destra per aprire la finestra di dialogo Server Certificate.

Passo 2: Avvia la generazione del CSR

1. Nella finestra Server Certificate, fai clic sul link Generate a certificate signing request (CSR) (vicino alla parte inferiore della finestra di dialogo).
2. Apparirà una finestra di conferma. Fai clic su OK per continuare.

Passo 3: Compila i dettagli del CSR

Nel modulo del CSR, inserisci le seguenti informazioni:

• Server Name/address: il nome di dominio completo (FQDN) che desideri proteggere, ad esempio yoursite.com o ftp.yoursite.com. Per un certificato wildcard, usa il formato *.yoursite.com.
• Organization: la ragione sociale completa della tua azienda o organizzazione, ad esempio Your Company LLC.
• Department: il campo Organizational Unit (OU). Il CA/Browser Forum ha deprecato questo campo nel 2022, quindi lascialo vuoto oppure inserisci NA se il modulo richiede un valore.
• City/Town: la città in cui la tua organizzazione è legalmente registrata, ad esempio Miami.
• State/Province: il nome completo dello stato o della provincia (non abbreviare), ad esempio Florida.
• Country: il codice ISO a due lettere del paese, ad esempio US.

Controlla attentamente ogni campo prima di procedere. Dettagli errati possono far rifiutare la richiesta dalla CA o ritardarne l’emissione.

Passo 4: Imposta la password della chiave privata e salva i file

1. Fai clic su OK per inviare il modulo.
2. Nella finestra Enter private key password, crea una password sicura, confermala e fai clic su OK. CompleteFTP genera la coppia CSR e chiave privata.
3. Salva il file della chiave privata in una posizione sicura sul tuo server. Non perdere questo file. Ti serviranno la chiave privata e la sua password in seguito, quando installerai il certificato emesso.
4. Salva il file CSR quando richiesto.
5. Nella finestra di conferma Certificate Signing Request Generated, fai clic su OK.

Nota: CompleteFTP salva la chiave privata in formato PEM. Le versioni precedenti di CompleteFTP utilizzavano invece il formato PVK. Per le buone pratiche sulla conservazione della chiave, consulta la nostra guida sulla conservazione della chiave privata.

Passo 5: Invia il CSR alla tua Autorità di Certificazione

Apri il file CSR salvato in un editor di testo come Notepad. Copia l’intero contenuto, incluse le righe di intestazione e chiusura:

-----BEGIN NEW CERTIFICATE REQUEST-----
(base64-encoded data)
-----END NEW CERTIFICATE REQUEST-----

Incolla il testo del CSR nel modulo d’ordine del tuo fornitore SSL. Quando il modulo ti chiede di selezionare il software del tuo server, scegli OTHER (CompleteFTP di solito non è elencato come opzione separata). Per verificare che il tuo CSR sia formattato correttamente prima di inviarlo, usa il nostro CSR Decoder.

Una volta che la CA convalida la tua richiesta ed emette il certificato, procedi con l’installazione SSL su CompleteFTP.