Como Gerar um CSR no BigCommerce

Este tutorial explica como gerar um CSR (Certificate Signing Request) no BigCommerce. Um CSR é um bloco de texto codificado que você envia a uma Autoridade Certificadora (CA) ao solicitar um certificado SSL. Ele contém os detalhes do seu domínio e da sua organização, junto com uma chave pública que será incorporada ao certificado.

Nota: o BigCommerce provisiona automaticamente um certificado AutoSSL gratuito (emitido pela DigiCert) para cada loja com domínio personalizado. Você só precisa gerar um CSR se quiser instalar seu próprio certificado SSL de terceiros em vez do padrão.

Gerar um CSR no BigCommerce

O BigCommerce inclui um gerador de CSR integrado em seu painel de controle. Siga as etapas abaixo para criar seu CSR diretamente do painel de administração.

Etapa 1: Abra a página de Certificados SSL

Faça login no seu painel de controle do BigCommerce como Proprietário da Loja. Navegue até Settings > SSL Certificates.

Etapa 2: Inicie a geração do CSR

Na seção Generate a CSR (for 3rd party certs), clique em Generate a CSR.

Etapa 3: Preencha os detalhes necessários

Complete os seguintes campos:

• Approver Email: selecione ou digite um endereço de e-mail válido para o domínio. A CA usará esse endereço para a validação do domínio.
• Common Name (CN): o nome de domínio totalmente qualificado que deseja proteger, por exemplo yourstore.com. Para um certificado wildcard, insira *.yourstore.com.
• Organization Name (O): o nome legal da sua empresa, por exemplo GPI Holding LLC.
• Organizational Unit (OU): a maioria das CAs não usa mais este campo. Você pode deixá-lo em branco ou inserir o nome de um departamento, como TI.
• Locale (L): o nome completo da cidade onde sua organização está registrada, por exemplo San Jose.
• State/Province (S): o nome completo do estado ou província (não abrevie), por exemplo California.
• Country Code (C): selecione o código de país ISO de duas letras na lista suspensa, por exemplo US.

Etapa 4: Gere e salve o CSR

Revise todas as entradas quanto à precisão e clique em Generate CSR. O BigCommerce exibirá o código do CSR na tela. Copie o bloco inteiro, incluindo as linhas de cabeçalho e rodapé:

-----BEGIN CERTIFICATE REQUEST-----
(base64-encoded data)
-----END CERTIFICATE REQUEST-----

Cole o CSR em um editor de texto simples (como o Bloco de Notas no Windows ou o TextEdit no modo de texto simples no macOS) e salve o arquivo como yourdomain.csr. Você enviará esse CSR à sua Autoridade Certificadora durante o processo de solicitação do SSL.

O BigCommerce também envia por e-mail uma cópia do CSR para o endereço de e-mail do aprovador que você especificou.

Alternativa: gerar o CSR externamente

Se você precisar de um CSR com opções que o gerador integrado não suporta (por exemplo, um certificado SAN multi-domínio ou um tamanho de chave específico), você pode gerar o CSR fora do BigCommerce usando um destes métodos:

• Ferramenta online: use o Gerador de CSR da SSL Dragon para criar um CSR e uma chave privada instantaneamente.
• OpenSSL (linha de comando): execute o seguinte comando em qualquer máquina com o OpenSSL instalado:

openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr -addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

O OpenSSL solicitará que você preencha os mesmos campos (Common Name, Organization, etc.). O parâmetro -addext é o que fornece a lista de Subject Alternative Name que o gerador integrado não consegue produzir, portanto mantenha-o e liste todos os nomes de host que o certificado deve cobrir. Ao concluir, você terá dois arquivos: yourdomain.csr (o CSR) e yourdomain.key (a chave privada). Mantenha a chave privada segura; você precisará dela ao instalar o certificado.

Depois de gerar o CSR (por qualquer um dos métodos), você pode verificar seu conteúdo com o decodificador de CSR da SSL Dragon antes de enviá-lo à CA.

Instalar o certificado SSL no BigCommerce

Depois que a CA validar sua solicitação e emitir o certificado, siga estas etapas para instalá-lo na sua loja BigCommerce.

Etapa 1: Prepare os arquivos do certificado

Baixe o arquivo compactado do certificado da sua CA e extraia-o. Você normalmente receberá:

• yourdomain.crt: seu certificado SSL principal.
• ca-bundle.crt (ou similar): os certificados intermediário/raiz da CA.

Abra cada arquivo em um editor de texto simples para confirmar que contém texto no formato PEM (começando com -----BEGIN CERTIFICATE-----).

Etapa 2: Envie o certificado no BigCommerce

No seu painel de controle do BigCommerce, vá para Settings > SSL Certificates. Na seção Install a third-party SSL certificate, clique em Install a 3rd party SSL. Cole o seguinte nos campos correspondentes:

• SSL Certificate: o conteúdo do seu arquivo yourdomain.crt.
• RSA Private Key: a chave privada gerada junto com o CSR (ela está nos registros do BigCommerce, se você usou o gerador integrado, ou no arquivo yourdomain.key, se você gerou externamente).
• Intermediate Certificates (CA Certificate): o conteúdo do arquivo do pacote de CA.

Etapa 3: Salve e verifique

Clique em Install SSL Certificate. O BigCommerce valida se o certificado corresponde à chave privada e se a cadeia está completa. Se tudo estiver correto, o certificado será instalado. Aguarde de 15 a 30 minutos para que as alterações se propaguem por toda a infraestrutura do BigCommerce.

Após o período de propagação, abra sua loja em um navegador e verifique o ícone de cadeado. Para um relatório de status detalhado, use o SSL Checker da SSL Dragon.