Jak wygenerować CSR?

1. Co to jest CSR?

   CSR (ang. Certificate Signing Request) – to plik zawierający niezbędne dane potrzebne do wydania certyfikatu. Utworzenie CSR jest koniecznie do wydania certyfikatów metodą „CSR” w procesie zamawiania certyfikatów z kategorii Produkty bezpieczeństwa.

2. Jak utworzyć plik na komputerze/serwerze z Windows:

   Rekomendujemy skorzystanie z aplikacji Certum „Certum Tools”. Aplikacja „Certum Tools” udostępnia dwie funkcje:

   • Wygenerowanie żądania CSR
   • Utworzenie pliku .pfx na bazie publicznej certyfikatu oraz wygenerowanego wcześniej pasującego klucza prywatnego, koniecznego do zainstalowania certyfikatu.

Uwaga: Ta aplikacja wymaga środowiska Java Runtime Environment w wersji 11 lub nowszej (maks. 24). Java w wersji 8 nie jest obsługiwana. Zweryfikuj posiadaną wersję Java i w razie potrzeby przejdź na stronę https://www.oracle.com/pl/java/technologies/downloads/ i pobierz i zainstaluj odpowiednie dla siebie środowisko Java.

3. Jak utworzyć plik na komputerze/serwerze z macOS?

Zaleca się korzystanie z narzędzia wbudowanego w system operacyjny macOS.

• W Spotlight wpisz Dostęp do pęku kluczy i otwórz aplikację
• Następnie w lewym górnym rogu kliknij Dostęp do pęku kluczy -> Asystent certyfikatów -> Wniosek o wydanie certyfikatu z urzędu certyfikacji…
• W Asystencie certyfikatów rozpocznij uzupełniać wskazane pola. W polu Nazwa powszechna (czyli pole CN), w zależności od typu certyfikatu, który aktywujesz, wpisz nazwę domeny, adres e-mail, imię i nazwisko lub dane firmy
• Następnie w poleceniu „żądanie ma zostać” zaznacz pole „zachowane na dysku”. Dodatkowo z tego miejsca możesz samodzielnie wybrać rodzaj oraz długość kluczy, zaznaczając „Pozwól mi określić informację o parze kluczy”
• W następnej kolejności wybierz miejsce, gdzie chcesz zachować plik CSR
• Jeżeli wcześniej nie określiłeś długości i rodzaju kluczy, w tym kroku możesz to zrobić. Następnie kliknij Dalej. Po tym kroku plik zostanie wygenerowany, a proces tworzenia pliku CSR zostanie zakończony.
• Plik CSR został utworzony. Możesz go znaleźć, klikając „Pokaż w Finderze”
• Aby otworzyć plik CSR, kliknij plik, by otworzyła się lista: Otwórz w aplikacji -> Inna -> TextEdit
• Skopiuj CSR w wybranym miejscu podczas aktywacji certyfikatu
• Po wydaniu certyfikatu pobierz ze sklepu aktywowany certyfikat
• Po zapisaniu certyfikatu ma komputerze, będzie on gotowy do instalacji.

4. Jak wygenerować CSR za pomocą narzędzia Open SSL?

Open SSL to publicznie dostępna i niekomercyjna konsola, która umożliwia tworzenie kluczy oraz certyfikatów.