Come generare un CSR in Windows

I certificati SSL sono ormai un obbligo per tutti i siti web e le app. Ma prima di ottenerne uno, devi generare la Certificate Signing Request (CSR) e inviarla all’Autorità di Certificazione per la convalida. Il CSR è un blocco di testo con le tue informazioni di contatto.

Puoi crearlo sul tuo server o sul tuo dispositivo. Questa guida spiega passo dopo passo come generare un CSR in Windows, uno dei sistemi operativi più diffusi. Segui le istruzioni che seguono per ottenere il tuo CSR in pochi minuti.

---

Passo 1: Aprire la barra di ricerca di Windows

1. Clicca sul menu Start (icona di Windows) nell’angolo in basso a sinistra dello schermo.
2. Premi Win+R e digita mmc, quindi premi Invio.
3. Nella console MMC, vai su File > Aggiungi/RimuoviSnap-in. Seleziona Certificati, clicca su Aggiungi, scegli Account computer e clicca su Fine“.

Questo comando apre la console di Certificate Manager, uno strumento integrato in Windows per la gestione dei certificati.

---

Passo 2: Aprire l’archivio dei certificati del computer locale

1. Nella Gestione certificati, vai alla cartella Personale nella colonna di sinistra.
   
   
2. Fai clic con il tasto destro del mouse e seleziona Tutte le attività > Operazioni avanzate > Crea richiesta personalizzata.
   
   

---

Passo 3: Avviare il processo di iscrizione al certificato

1. Nella finestra di registrazione del certificato, clicca su Avanti.
   
   
2. Seleziona Procedere senza criteri di iscrizione e clicca su Avanti.
   
   

---

Passo 4: Selezionare la richiesta personalizzata

1. Nella sezione Richiesta personalizzata, seleziona (Nessun modello) Chiave CNG. Assicurati che sia selezionata la voce PKCS #10 e clicca su Avanti.
   
   
2. Espandi Dettagli e clicca su Proprietà.
   
   

---

Passo 5: Configurare le proprietà del certificato

1. Nella scheda Generale , aggiungi un nome e una descrizione amichevoli per identificare il tuo CSR.
2. Vai alla scheda Oggetto . Nella sezione Nome del soggetto, seleziona Nome comune dal menu a tendina Tipo.
3. Inserisci il nome di dominio completamente qualificato (FQDN) del tuo sito web (ad esempio, www.yourdomain.com) nel campo Valore . Clicca su Aggiungi.
4. Successivamente, inserisci il codice di 2 lettere del tuo paese. Ad esempio, gli Stati Uniti
5. Digita il nome dello Stato di residenza. Ad esempio, California
6. Aggiungi il nome della località in cui risiedi o in cui è registrata la tua organizzazione. Ad esempio, San Jose
7. L’opzione successiva del menu a tendina Tipo che devi selezionare è Organizzazione. Scrivi il nome ufficiale della tua azienda.
8. Successivamente, seleziona Email e fornisci un indirizzo email valido.
9. Se hai più domini, vai alla scheda Nome alternativo. Seleziona DNS dal menu a tendina Tipo e inserisci ogni dominio aggiuntivo. Clicca su Aggiungi dopo aver inserito ogni dominio. Se hai un solo dominio, salta questo passaggio.
10. Vai alla scheda Chiave privata. Espandi la sezione Opzioni chiave. Assicurati che la dimensione della chiave sia impostata su almeno 2048. Seleziona la voce Rendi la chiave privata esportabile se hai bisogno di esportare la chiave privata in un secondo momento.
11. Espandi la sezione Provider di servizi crittografici. Seleziona Microsoft RSA SChannel Cryptographic Provider.
12. Assicurati che il Algoritmo di hash sia impostato su SHA256.
    

---

Passo 6: Salvare la richiesta

1. Clicca su OK per salvare le proprietà.
2. Clicca su Avanti per procedere. Seleziona Base 64 nella sezione Formato file.
3. Seleziona una posizione per salvare il file CSR. Inserisci un nome per il file e clicca su Salva.
4. Clicca su Fine per generare il CSR.
   
   

---

Passo 7: Verifica e invio del CSR

1. Vai alla posizione in cui hai salvato il file CSR.
2. Apri il file CSR con un editor di testo (ad esempio, Notepad) per verificarne il contenuto.
3. Il CSR deve iniziare con —–BEGIN CERTIFICATE REQUEST—– e terminare con —–END CERTIFICATE REQUEST—–.
4. Dopo aver generato un file CSR in Windows, segui le istruzioni del tuo fornitore di SSL per inviare il CSR per l’emissione del certificato. Per SSL Dragon, il processo è semplice, grazie al nostro sito web intuitivo.
   
   

---

In fondo, la linea di fondo

Ora hai imparato come generare un CSR in Windows tramite lo strumento integrato Certificate Manager. Seguendo i passi indicati in questa guida, puoi creare una CSR per proteggere le tue comunicazioni e i tuoi dati online con i certificati SSL.

Quindi, sia che tu gestisca un blog personale o un sito web aziendale, capire come generare CSR per i certificati SSL in Windows è un’abilità preziosa che ti servirà per i tuoi progetti online.