Come generare un CSR in IIS

In questo tutorial ti mostreremo come generare un CSR in IIS. Assicurati di aver effettuato l’accesso come Amministratore sul computer locale o di avere i permessi necessari per eseguire questa operazione.

Scegli la tua versione di Microsoft IIS e segui i passaggi qui sotto esattamente come indicato:

1. Come generare un codice CSR in Microsoft IIS 10?
2. Come generare un codice CSR in Microsoft IIS 8 e 8.5?
3. Come generare un codice CSR in Microsoft IIS 7?
4. Come generare un codice CSR in Microsoft IIS 5 e 6?

Come generare un CSR in IIS 10?

1. Premi il tasto di scelta rapida Win+r e digita inetmgr nel campo aperto per avviare il gestore dei Servizi di Informazione Internet (IIS). Puoi anche aprirlo tramite il menu Startdi Windows, digitando “Internet Information Services (IIS) Manager”.
2. Successivamente, clicca sul server nel menu Connessioni di sinistra e fai doppio clic su Certificati del server nel menu Home.
3. Ora sposta il cursore sul lato destro della finestra e, sotto la voce Azioni, clicca su Crea richiesta di certificato .
4. Verrà visualizzata una nuova finestra – Distinguished Name Properties. Compila tutti i campi (sono ammessi solo caratteri alfanumerici) con le informazioni pertinenti, come mostrato di seguito:
   • Nome comune: Inserisci il FQDN (nome di dominio completamente qualificato). Per un certificato Wildcard, aggiungi un asterisco davanti al nome del dominio; ad esempio *.ssldragon.com
   • Organizzazione: Inserisci il nome legale della tua organizzazione (per i certificati BV e EV). Per i certificati DV digita NA
   • Unità organizzativa: Indica il reparto responsabile dell’installazione del certificato SSL. Di solito si tratta dell’IT o della Sicurezza Web.
   • Città/località: Aggiungi la città in cui la tua azienda ha sede legale. Ripeti la stessa operazione per i campi Stato/provincia e Paese/regione.
5. Verifica ancora una volta i tuoi dati e clicca su Avanti.
6. Verrà visualizzata la finestra Proprietà del provider di servizi crittografici. Scegli Microsoft RSA SChannel Cryptographic Provider come primo parametro e imposta la lunghezza dei bit a 2048. Clicca su Avanti
7. Nella finestra finale, specifica il nome del file e la posizione del tuo certificato SSL. Assicurati che sia in formato .txt e che il percorso di salvataggio esista già. La directory predefinita per il CSR è C:\Windows\System32. Premi il pulsante Fine

Con l’aiuto di un editor di testo come Notepad, apri il file CSR generato. Copia l’intero testo, compresi i tag – INIZIO RICHIESTA NUOVO CERTIFICATO – e – FINE RICHIESTA NUOVO CERTIFICATO – e incollalo nel tuo modulo d’ordine.

Una volta che l’Autorità di Certificazione approva la tua richiesta e firma il certificato SSL, puoi installarlo sul server IIS.

Come generare un CSR in IIS 8 e 8.5?

1. Premi Win+r, poi digita inetmgr e clicca su ok. In alternativa, apri Internet Information Services (IIS) Manager dal menu Start.
2. Nel menu Connessioni (a sinistra) seleziona il server e poi, nel menu Home, apri l’icona Certificati del server.
3. Nel menu Azioni (a destra), clicca su Crea richiesta di certificato.
4. Si aprirà una nuova finestra(Distinguished Name Properties). Qui dovrai inserire le informazioni richieste. Utilizza solo caratteri alfanumerici e segui gli esempi riportati di seguito:
   • Nome comune: Inserisci il FQDN (nome di dominio completamente qualificato) che vuoi proteggere. Per un certificato Wildcard, aggiungi un asterisco davanti al nome del dominio; ad esempio *.ssldragon.com
   • Organizzazione: Digita il nome ufficiale della tua azienda (per i certificati BV e EV). Se hai un certificato DV, digita NA
   • Unità organizzativa: Inserisci il nome del tuo dipartimento. Di solito si tratta di “IT” o Web, e NA per DV SSL
   • Città/località: Aggiungi la città in cui la tua azienda ha sede legale. Ripeti la stessa operazione per i campi Stato/provincia e Paese/regione .
5. Controlla due volte le informazioni e clicca su Avanti
6. Si aprirà la finestra Proprietà del provider di servizi crittografici. Seleziona Microsoft RSA SChannel Cryptographic Provider per la prima casella e 2048 per la lunghezza dei bit. Clicca su Avanti
7. Nella finestra Nome file scegli un nome e una posizione di salvataggio (la posizione di salvataggio predefinita per il CSR è C:\Windows\System32.) per il CSR e premi il pulsante Fine.

Usa un editor di testo come Notepad per aprire il file CSR appena creato. Copia l’intero testo, compresi i tag – INIZIO RICHIESTA NUOVO CERTIFICATO – e – FINE RICHIESTA NUOVO CERTIFICATO – e incollalo nel tuo modulo d’ordine.

A questo punto, non ti resta che attendere che la CA convalidi la tua richiesta. Quando riceverai il certificato, potrai continuare l’installazione.

Come generare un CSR in IIS 7?

1. Premi Win+r, inserisci inetmgr nella casella “Apri” e poi clicca su OK. In alternativa, apri il menu Start, vai su Strumenti di amministrazione e seleziona Gestione servizi informativi Internet (IIS).
2. A sinistra, vedrai il nome del server. Clicca su di esso e poi fai doppio clic sull’icona “Certificati del server“.
3. A destra, all’interno di Azioni , clicca sull’opzione “Crea richiesta di certificato” per aprire la procedura guidata di richiesta del certificato.
4. Nella prima finestra intitolata Distinguished Name Proprieties compila i campi con le informazioni pertinenti:
   Nota: per le informazioni del CSR sono ammessi solo caratteri alfanumerici.
   • Nome comune: Inserisci il FQDN (nome di dominio completamente qualificato) che vuoi proteggere. Per un certificato Wildcard, aggiungi un asterisco davanti al nome del dominio; ad esempio *.ssldragon.com
   • Organizzazione: Scrivi il nome ufficiale della tua azienda. Questo vale per i certificati BV ed EV. Se hai acquistato un DV SSL, digita invece NA .
   • Unità organizzativa: Inserisci il nome del tuo dipartimento. Di solito è “IT” o “Web”. Digita NA nel caso di un certificato DV
   • Città/località: Aggiungi la città in cui la tua azienda ha sede legale. Ripeti la stessa operazione per i campi Stato/provincia e Paese/regione.
5. Controlla due volte tutte le informazioni e clicca su Avanti.
6. Nella seguente finestra Proprietà del provider di servizi crittografici, negli elenchi a discesa scegli il provider crittografico Microsoft RSA SChannel e per la lunghezza del bit seleziona 2048-bit. Clicca su Avanti.
7. Nella successiva finestra Nome file, alla voce Specifica un nome di file per la richiesta di certificato, clicca sul pulsante con i tre puntini per indicare un percorso di salvataggio e un nome di file per il CSR. Clicca su Fine.
   Nota: il percorso di salvataggio predefinito per il CSR è C:\Windows\System32

Apri il file CSR generato con un editor di testo a tua scelta (ad esempio Notepad), quindi copia l’intero testo, compresi i tag –BEGIN NEW CERTIFICATE REQUEST– e –END NEW CERTIFICATE REQUEST–, e incollalo durante il processo d’ordine con SSL Dragon.

Attendi che l’Autorità di Certificazione convalidi la tua richiesta e rilasci il certificato SSL. Dopo averlo ricevuto, potrai procedere con l’installazione.

Come generare un CSR in IIS 5 e 6?

Nota: IIS 5 e 6 sono obsoleti e non più supportati da Microsoft. Usali a tuo rischio e pericolo. Ti consigliamo vivamente di passare a una versione moderna di Windows Server.

1. Clicca sul menu Start . Dal Pannello di controllo seleziona Strumenti di amministrazione e apri Internet Information Services.
2. Nel menu laterale destro, clicca con il tasto destro del mouse su Sito web predefinito e seleziona Proprietà.
3. Nella finestra Proprietà del sito web predefinito seleziona la scheda Sicurezza della directory e clicca su Certificato del server.
4. Nella seguente procedura guidata per il certificato di IIS, seleziona la prima opzione Crea un nuovo certificato e premi Avanti.
5. A questo punto, seleziona Prepara la richiesta ora, ma inviala più tardi e clicca su Avanti.
6. Nella finestra successiva, digita un nome per il tuo certificato e seleziona 2048 per la lunghezza dei bit. Lascia le altre caselle deselezionate e premi Avanti.
7. Inserisci il nome ufficiale della tua azienda (per i certificati BV e EV). Se hai acquistato un certificato DV, digita N/A. Non lasciare questo campo vuoto. Nella casella Unità organizzativa, seleziona IT o Web. Per i certificati DV, digita N/A. Clicca su Avanti
8. Ora, nel campo Nome comune, inserisci il FQDN (nome di dominio completamente qualificato) del tuo sito web; ad esempio, www.ssldragon.com
9. Compila i campi Paese/regione, Stato/provincia e Città/località con la sede legale della tua azienda. Clicca su Avanti
10. Scegli un nome per il file e salva la posizione per il tuo CSR (salvalo come file di testo in formato .txt) e premi Avanti.
11. Controlla che le informazioni siano corrette e aggiornate. Clicca su Avanti per generare il file CSR

Apri il file CSR scaricato con un editor di testo come Notepad, quindi copia l’intero testo, compresi i tag –BEGIN NEW CERTIFICATE REQUEST– e –END NEW CERTIFICATE REQUEST–, e incollalo durante il processo d’ordine con SSL Dragon.

Dopo che la CA ha convalidato il CSR e rilasciato il certificato SSL, puoi procedere con le istruzioni per l’installazione di IIS SSL.