Como gerar uma CSR no Windows

Os certificados SSL são agora um requisito para todos os sites e aplicativos. Mas antes de obter um, você deve gerar a Solicitação de Assinatura de Certificado (CSR) e enviá-la à Autoridade de Certificação para validação. O CSR é um bloco de texto com suas informações de contato.

Você pode criá-lo em seu servidor ou dispositivo. Este guia passo a passo explica como você pode gerar uma CSR no Windows, um dos sistemas operacionais mais populares. Siga as instruções abaixo para obter seu CSR em apenas alguns minutos.

---

Etapa 1: Abra a barra de pesquisa do Windows

1. Clique no menu Iniciar (ícone do Windows) no canto inferior esquerdo da tela.
2. Digite“certmgr.msc” na barra de pesquisa e pressione Enter.

Esse comando abre o console do Gerenciador de certificados, que é uma ferramenta interna do Windows para gerenciar certificados.

---

Etapa 2: Abra o repositório de certificados do computador local

1. No Gerenciador de certificados, navegue até a pasta Pessoal na coluna da esquerda.
   
   
2. Clique com o botão direito do mouse e selecione All Tasks (Todas as tarefas ) > Advanced Operations (Operações avançadas ) > Create Custom Request (Criar solicitação personalizada).
   
   

---

Etapa 3: Inicie o processo de registro do certificado

1. Na janela Registro de certificado, clique em Avançar.
   
   
2. Selecione Proceder sem política de registro e clique em Avançar.
   
   

---

Etapa 4: Selecione a solicitação personalizada

1. Na seção Custom Request (Solicitação personalizada ), selecione a chave CNG (Sem modelo). Verifique se a opção PKCS #10 está marcada e clique em Next.
   
   
2. Expanda Details e clique em Properties (Propriedades).
   
   

---

Etapa 5: Configurar as propriedades do certificado

1. Na guia Geral , adicione um nome e uma descrição amigáveis para identificar seu CSR.
2. Navegue até a guia Assunto . Na seção Nome do assunto, selecione Nome comum no menu suspenso Tipo.
3. Digite o nome de domínio totalmente qualificado (FQDN) do seu site (por exemplo, www.yourdomain.com) no campo Value (Valor) . Clique em Add.
4. Em seguida, digite o código de duas letras do seu país. Por exemplo, os EUA
5. Digite o nome do estado em que você reside. Por exemplo, a Califórnia
6. Adicione o nome da localidade onde você reside ou onde sua organização está registrada. Por exemplo, San Jose
7. A próxima opção do menu suspenso Type (Tipo) que você deve selecionar é Organization (Organização). Escreva o nome oficial de sua empresa.
8. Em seguida, selecione Email e forneça um endereço de e-mail válido.
9. Se você tiver vários domínios, vá para a guia Nome alternativo. Selecione DNS no menu suspenso Type (Tipo) e insira cada domínio adicional. Clique em Add depois de inserir cada domínio. Se você tiver apenas um domínio, ignore esta etapa.
10. Navegue até a guia Private Key (Chave privada). Expanda a seção Opções de chave. Verifique se o tamanho da chave está definido como pelo menos 2048. Marque Tornar a chave privada exportável se você precisar exportar a chave privada posteriormente.
11. Expanda a seção Cryptographic Service Provider (Provedor de serviços criptográficos ). Selecione o provedor de criptografia de canal Microsoft RSA.
12. Garantir que o Algoritmo de hash esteja definido como SHA256 .
    

---

Etapa 6: Salvar a solicitação

1. Clique em OK para salvar as propriedades.
2. Clique em Next para continuar. Selecione Base 64 na seção File Format (Formato de arquivo ).
3. Selecione um local para salvar o arquivo CSR. Digite um nome para o arquivo e clique em Salvar.
4. Clique em Finish (Concluir) para gerar o CSR.
   
   

---

Etapa 7: Verificar e enviar a CSR

1. Navegue até o local em que você salvou o arquivo CSR.
2. Abra o arquivo CSR com um editor de texto (por exemplo, Bloco de Notas) para verificar seu conteúdo.
3. A CSR deve começar com —–BEGIN CERTIFICATE REQUEST—– e terminar com —–END CERTIFICATE REQUEST—–.
4. Depois que você gerar um arquivo CSR no Windows, siga as instruções do fornecedor de SSL para enviar o CSR para emissão do certificado. No SSL Dragon, o processo é simples, graças ao nosso site intuitivo.
   
   

---

Linha de fundo

Agora você aprendeu a gerar um CSR no Windows por meio da ferramenta integrada Certificate Manager. Seguindo as etapas descritas neste guia, você pode criar um CSR para proteger suas comunicações e dados on-line com certificados SSL.

Portanto, quer você esteja gerenciando um blog pessoal ou um site corporativo, entender como gerar CSR para certificados SSL no Windows é uma habilidade valiosa que o ajudará muito em seus projetos on-line.