Cum se generează un CSR în Windows

Certificatele SSL sunt acum o cerință pentru fiecare site web și aplicație. Dar înainte de a obține unul, trebuie să generați cererea de semnare a certificatului (CSR) și să o trimiteți autorității de certificare pentru validare. CSR este un bloc de text cu informațiile dumneavoastră de contact.

Îl puteți crea pe serverul sau pe dispozitivul dumneavoastră. Acest ghid pas cu pas explică cum se generează un CSR în Windows, unul dintre cele mai populare sisteme de operare. Urmați instrucțiunile de mai jos pentru a vă obține CSR-ul în doar câteva minute.

---

Pasul 1: Deschideți bara de căutare Windows

1. Faceți clic pe meniul Start (pictograma Windows) din colțul din stânga jos al ecranului.
2. Introduceți“certmgr.msc” în bara de căutare și apăsați Enter.

Această comandă deschide consola Certificate Manager, care este un instrument integrat în Windows pentru gestionarea certificatelor.

---

Pasul 2: Deschideți Magazinul de certificate al computerului local

1. În Managerul de certificate, navigați la dosarul Personal din coloana din stânga.
   
   
2. Faceți clic dreapta pe ea și selectați All Tasks > Advanced Operations > Create Custom Request.
   
   

---

Pasul 3: Începeți procesul de înscriere a certificatului

1. În fereastra Certificate Enrollment (Înscriere certificat ), faceți clic pe Next (Următorul).
   
   
2. Selectați Proceed without enrollment policy ( Continuă fără politică de înscriere) și faceți clic pe Next (Următorul).
   
   

---

Pasul 4: Selectați Cerere personalizată

1. În secțiunea Custom Request (Cerere personalizată ), selectați (Fără șablon) CNG key (Cheie CNG). Asigurați-vă că PKCS #10 este bifat și faceți clic pe Next (Următorul).
   
   
2. Extindeți Detalii și faceți clic pe Proprietăți.
   
   

---

Pasul 5: Configurați proprietățile certificatului

1. În fila General , adăugați un nume și o descriere prietenoasă pentru a vă identifica CSR-ul.
2. Navigați la fila Subiect . În secțiunea Subject name (Numele subiectului ), selectați Common Name (Denumire comună ) din meniul derulant Type (Tip ).
3. Introduceți numele de domeniu complet calificat (FQDN ) al site-ului dvs. web (de exemplu, www.yourdomain.com) în câmpul Value (Valoare ). Faceți clic pe Add (Adăugare).
4. În continuare, introduceți codul din două litere al țării dumneavoastră. De exemplu, SUA
5. Introduceți numele statului în care locuiți. De exemplu, Ilfov
6. Adăugați numele localității în care locuiți sau în care este înregistrată organizația dumneavoastră. De exemplu, San Jose
7. Următoarea opțiune pe care trebuie să o selectați din meniul derulant Tip este Organizație. Scrieți numele oficial al companiei dumneavoastră.
8. Apoi, selectați Email și furnizați o adresă de e-mail validă.
9. Dacă aveți mai multe domenii, mergeți la fila Nume alternativ. Selectați DNS din meniul derulant Type și introduceți fiecare domeniu suplimentar. Faceți clic pe Add (Adăugare ) după introducerea fiecărui domeniu. Dacă aveți doar un singur domeniu, săriți peste acest pas.
10. Navigați la fila Private Key (Cheie privată). Extindeți secțiunea Key options (Opțiuni cheie ). Asigurați-vă că dimensiunea cheii este setată la cel puțin 2048. Bifați Make private key exportable (Faceți cheia privată exportabilă ) dacă aveți nevoie să exportați cheia privată mai târziu.
11. Extindeți secțiunea Cryptographic Service Provider (Furnizor de servicii criptografice ). Selectați Microsoft RSA Channel Cryptographic Provider.
12. Asigurați-vă că Algoritmul de hașurare este setat la SHA256 .
    

---

Pasul 6: Salvați cererea

1. Faceți clic pe OK pentru a salva proprietățile.
2. Faceți clic pe Next (Următorul ) pentru a continua. Selectați Base 64 în secțiunea File Format (Format fișier ).
3. Selectați o locație pentru a salva fișierul CSR. Introduceți un nume pentru fișier și faceți clic pe Save (Salvare).
4. Faceți clic pe Finish (Terminare ) pentru a genera CSR-ul.
   
   

---

Pasul 7: Verificarea și trimiterea CSR-ului

1. Navigați la locația în care ați salvat fișierul CSR.
2. Deschideți fișierul CSR cu un editor de text (de exemplu, Notepad) pentru a-i verifica conținutul.
3. CSR trebuie să înceapă cu —–BEGIN CERTIFICATE REQUEST—– și să se încheie cu —–END CERTIFICATE REQUEST—–.
4. După ce ați generat un fișier CSR în Windows, urmați instrucțiunile furnizorului SSL pentru a trimite CSR-ul pentru emiterea certificatului. La SSL Dragon, procesul este simplu, datorită site-ului nostru intuitiv.
   
   

---

Concluzie

Acum ați învățat cum să generați un CSR în Windows prin intermediul instrumentului integrat Certificate Manager. Urmând pașii descriși în acest ghid, puteți crea un CSR pentru a vă securiza comunicațiile și datele online cu ajutorul certificatelor SSL.

Așadar, fie că gestionați un blog personal sau un site web corporativ, înțelegerea modului de generare a CSR pentru certificatele SSL în Windows este o abilitate valoroasă care vă va fi de folos pentru proiectele dvs. online.