Digitale certifikater er vigtige for at sikre onlinekommunikation og beskytte data. Især SSL/TLS-certifikater opbygger brugernes tillid ved at sikre hjemmesider og beskytte personlige og økonomiske oplysninger.
Selvom SSL-certifikater er værdifulde i dagens risikable digitale miljø, kan det være forvirrende og frustrerende at få det rigtige til din virksomhed. Det sker ofte på grund af den store mængde information, der er nødvendig under ansøgningsprocessen, især når det drejer sig om at indsende en Certificate Signing Request (CSR).
At forstå CSR'er og deres betydning vil forenkle ansøgningsprocessen. Vi har samlet nogle oplysninger på denne side for at hjælpe dig med at afkode, hvad du har brug for at vide.
Hvad er en Certificate Signing Request (CSR)?
En Certificate Signing Request (CSR) er en sikker besked, der indeholder vigtige oplysninger om den person eller organisation, der ønsker et digitalt certifikat. Den fungerer som en almindelig måde at sende offentlige nøgler til Certificate Authorities (CA'er) i en kodet fil.
CSR'en er vigtig i public key infrastructure (PKI) og fungerer som det første skridt til at anmode om SSL-certifikater.
Krav til CSR
Når man genererer en CSR, er der et par nøgleelementer, som hjælper med at identificere rekvirenten:
| Common Name (CN) identificerer organisationen. Det refererer til Fully Qualified Domain Name (FQDN), som er det komplette domænenavn. Det angiver den præcise position i Domain Name System (DNS). CN skal svare nøjagtigt til det, du indtaster i din webbrowser, ellers kan der opstå en sikkerhedsfejl. Organization Name (O) er virksomhedens officielle juridiske navn. Det adskiller sig fra Common Name eller FQDN og bør omfatte eventuelle virksomhedsidentifikatorer. I en Certificate Signing Request (CSR) skal organisationsnavnet altid staves ud, aldrig forkortes. Organization Unit (OU) repræsenterer den afdeling, der har ansvaret for at administrere SSL-certifikatet. Locality (L) inkluderer den by, hvor organisationen er baseret. State or Province Name (ST) viser organisationens stat eller provins. Land (C) angiver det land, hvor organisationen er placeret. E-mailadresse knyttet til ejeren af SSL-certifikatet skal altid angives. |
CSR'en indeholder også oplysninger om nøgletypen og dens længde. Almindelige nøgletyper er RSA og DSA, hver med sine egne fordele og ulemper. RSA vælges ofte for sin hastighed i verifikation og kryptering. DSA fokuserer på effektivitet i verifikation og dekryptering ved hjælp af en anden matematisk tilgang. Når man bruger RSA, anbefales en bitlængde på 2048. CA/Browser Forum fastlægger de grundlæggende krav til nøglestørrelser, der i øjeblikket er i brug.
Når der genereres en CSR, genereres der også en privat nøgle. Det er den private nøgle, der fungerer sammen med det SSL-certifikat, der udstedes. Den private nøgle må ikke inkluderes i CSR'en eller deles med Certificate Authority (CA).
CSR'en er ikke længere nødvendig, når SSL-certifikatet er udstedt.
Sådan oprettes/genereres
Der kræves en CSR (Certificate Signing Request) for at bestille et SSL-certifikat. CSR'en genereres fra dit hostingkontrolpanel, webserversoftware eller serveroperativsystemsoftware.
Generer din CSR (Certificate Signing Request) og private nøgle ved hjælp af vores praktiske onlineværktøj. Husk at gemme dine genererede filer et sikkert sted. Generer CSR-værktøj 🔗
OpenSSL
| OpenSSL er et gratis kommandolinjeværktøj, der hjælper brugere med at generere en Certificate Signing Request (CSR). Dets open source-karakter og enkelhed gør det til et populært valg. Mange mennesker bruger det til at oprette CSR'er i Nginx- og Apache-webhostingopsætninger. Det er især nyttigt til at oprette Elliptic Curve Cryptography (ECC) Certificate Signing Requests. Følgende eksempel på en OpenSSL-enkeltlinjekommando kan bruges til at generere en ny Certificate Signing Request : openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
Når du bliver bedt om det, kan du indtaste oplysninger til CSR'en, f.eks. placering og Fully Qualified Domain Name (FQDN). Tilføjelse af en adgangskode er valgfri, men kan forbedre sikkerheden. |
IIS-administrator
| En typisk metode er at bruge Microsofts Internet Information Services (IIS) Manager. Start med at åbne siden Forbindelser i IIS Manager. Gå derefter til menuen Servercertifikater, og klik derefter på siden Handlinger. Her finder du siden Distinguished Name Properties. Denne side indeholder et Request Certificate-værktøj, hvor du kan indtaste Fully Qualified Domain Name (FQDN) og andre nødvendige oplysninger. Sørg også for at kontrollere bitlængden og den kryptografiske udbyder. |
Om installationssupport og premiuminstallation
På grund af det store antal forskellige webservere, kontrolpaneler og anvendelser af vores produkter tilbyder vi ikke dedikeret installationssupport. Du er dog velkommen til at kontakte os via vores online e-mail eller live chat-service, og vi vil forsøge at hjælpe efter bedste evne, hvis du oplever et teknisk problem.
Vi tilbyder også en Premium Installation 🔗-service, hvor vi kan hjælpe med at generere en CSR ved hjælp af din server eller enhed under installationen af SSL-certifikatet på serveren.
Besøg vores Premium Installation 🔗-serviceside for mere information.
Sammenlign RSA - DSA - ECC-krypteringsalgoritmer
De vigtigste algoritmer, der bruges til at generere en ny Certificate Signing Request (CSR), er RSA, DSA og ECC, hver med sine egne fordele med hensyn til ydeevne, hastighed og sikkerhed. Mere information 🔗
Accepterede landekoder for CSR
Nedenfor er en liste over landekoder, som skal bruges, når du genererer din CSR. Se koderne nedenfor for at sikre, at du har brugt den korrekte landekode, hvis du oplever problemer, når du indsender din CSR til vores automatiserede system.
AFGHANISTAN - AF
ALBANIEN - AL
ALGERIEN - DZ
AMERICAN SAMOA - AS
ANDORRA - AD
ANGOLA - AO
ANGUILLA - AI
ANTARCTICA - AQ
ANTIGUA OG BARBUDA - AG
ARGENTINA - AR
ARMENIA - AM
ARUBA - AW
AUSTRALIA - AU
AUSTRIA - AT
AZERBAIJAN - AZ
BAHAMAS - BS
BAHRAIN - BH
BANGLADESH - BD
BARBADOS - BB
BELARUS - BY
BELGIUM - BE
BELIZE - BZ
BENIN - BJ
BERMUDA - BM
BHUTAN - BT
BOLIVIA - BO
BOSNIEN-HERCEGOVINA - BA
BOTSWANA - BW
BOUVET ISLAND - BV
BRAZIL - BR
BRITISK TERRITORIUM I DET INDISKE OCEAN - IO
BRUNEI DARUSSALAM - BN
BULGARIEN - BG
BURKINA FASO - BF
BURUNDI - BI
BYELORUSSIAN SSR - BY
CAMBODIA - KH
CAMEROUN - CM
CANADA - CA
CAPE VERDE - CV
CAYMAN ISLANDS - KY
DEN CENTRALAFRIKANSKE REPUBLIK - CF
CHAD - TD
CHILE - CL
CHINA - CN
CHRISTMAS ISLAND - CX
COCOS (KEELING) ISLANDS - CC
COLOMBIA - CO
COMOROS - KM
CONGO - CG
COOK ISLANDS - CK
COSTA RICA - CR
COTE D'IVOIRE - CI
CROATIA - HR
CUBA - CU
CYPRUS - CY
CZECH REPUBLIC - CZ
TJEKKOSLOVAKIET - CS
DANMARK - DK
DJIBOUTI - DJ
DOMINICA - DM
DEN DOMINIKANSKE REPUBLIK - DO
ØSTTIMOR - TP
ECUADOR - EC
EGYPT - EG
EL SALVADOR - SV
ENGLAND - GB
ÆKVATORIALGUINEA - GQ
ESTONIEN - EE
ETHIOPIA - ET
FALKLANDSØERNE - FK
FALKLANDSØERNE (MALVINAS) - FK
FÆRØERNE - FO
FIJI - FJ
FINLAND - FI
FRANKRIG - FR
FRANSK GUIANA - GF
FRANSK POLYNESIEN - PF
DE FRANSKE SYDLIGE TERRITORIER - TF
GABON - GA
GAMBIA - GM
GEORGIA - GE
GERMANY - DE
GHANA - GH
GIBRALTAR - GI
STORBRITANNIEN - GB
ERITREA - ER
GREECE - GR
GREENLAND - GL
GRENADA - GD
GUADELOUPE - GP
GUAM - GU
GUATEMALA - GT
GUINEA - GN
GUINEA-BISSAU - GW
GUYANA - GY
HAITI - HT
HEAR OG MC DONALD-ØERNE - HM
HONDURAS - HN
HONG KONG - HK
UNGARN - HU
ISLAND - IS
INDIA - IN
INDONESIEN - ID
IRAN - IR
IRAN (DEN ISLAMISKE REPUBLIK) - IR
IRAQ - IQ
IRELAND - IE
ISRAEL - IL
ITALIEN - IT
JAMAICA - JM
JAPAN - JP
JORDAN - JO
KAZAKHSTAN - KZ
KENYA - KE
KIRIBATI - KI
KOREA - KR
KOREA, DEN DEMOKRATISKE FOLKEREPUBLIK - KP
KUWAIT - KW
KYRGYZSTAN - KG
DEN DEMOKRATISKE FOLKEREPUBLIK LAO - LA
LATVIA - LV
LEBANON - LB
LESOTHO - LS
LIBERIA - LR
LIBYSK ARABISK JAMAHIRIYA - LY
LIECHTENSTEIN - LI
LITAUEN - LT
LUXEMBOURG - LU
MACAU - MO
MACEDONIA - MK
MADAGASCAR - MG
MALAWI - MW
MALAYSIA - MY
MALDIVES - MV
MALI - ML
MALTA - MT
MARSHALL ISLANDS - MH
MARTINIQUE - MQ
MAURITANIA - MR
MAURITIUS - MU
MEXICO - MX
MICRONESIA - FM
MOLDOVA, REPUBLIKKEN - MD
MONACO - MC
MONGOLIA - MN
MONTSERRAT - MS
MOROCCO - MA
MOZAMBIQUE - MZ
MYANMAR - MM
NAMIBIA - NA
NAURU - NR
NEPAL - NP
JERSEY - JE
NEDERLANDSKE ANTILLER - AN
NEUTRAL ZONE - NT
NEW CALEDONIA - NC
NEW ZEALAND - NZ
NICARAGUA - NI
NIGER - NE
NIGERIA - NG
NIUE - NU
NORFOLK ISLAND - NF
DE NORDLIGE MARIANNEØER - MP
NORWAY - NO
OMAN - OM
PAKISTAN - PK
PALAU - PW
PANAMA - PA
PAPUA NEW GUINEA - PG
PARAGUAY - PY
PERU - PE
FILIPPINERNE - PH
PITCAIRN - PN
POLEN - PL
PORTUGAL - PT
GUERNSEY - GG
ISLE OF MAN - IM
MAYOTTE - YT
PUERTO RICO - PR
QATAR - QA
REUNION - RE
ROMANIA - RO
RUSSIAN FEDERATION - RU
RWANDA - RW
SAINT KITTS OG NEVIS - KN
SAINT LUCIA - LC
SAINT VINCENT OG GRENADINERNE - VC
SAMOA - WS
SAN MARINO - SM
SAO TOME OG PRINCIPE - ST
SAUDI ARABIEN - SA
SENEGAL - SN
SEYCHELLERNE - SC
SIERRA LEONE - SL
SINGAPORE - SG
SLOVAKIET - SK
SLOVENIEN - SI
SOLOMON ISLANDS - SB
SOMALIA - SO
SYDAFRIKA - ZA
SPANIEN - ES
SRI LANKA - LK
ST. HELENA - SH
ST. PIERRE OG MIQUELON - PM
SUDAN - SD
SURINAME - SR
SVALBARD OG JAN MAYEN-ØERNE - SJ
SWAZILAND - SZ
SVERIGE - SE
SCHWEIZ - CH
DEN SYRISKE ARABISKE REPUBLIK - SY
TAIWAN - TW
DEN DEMOKRATISKE REPUBLIK CONGO - CD
TAJIKISTAN - TJ
TANZANIA, DEN FORENEDE REPUBLIK - TZ
THAILAND - TH
TOGO - TG
TOKELAU - TK
TONGA - TO
TRINIDAD OG TOBAGO - TT
TUNISIEN - TN
TYRKIET - TR
TURKMENISTAN - TM
TURKS- OG CAICOSØERNE - TC
TUVALU - TV
UGANDA - UG
UKRAINE - UA
DE FORENEDE ARABISKE EMIRATER - AE
DET FORENEDE KONGERIGE - GB
DE FORENEDE STATER - US
DE FORENEDE STATERS MINDRE AFSIDESLIGGENDE ØER - UM
URUGUAY - UY
USSR - SU
UZBEKISTAN - UZ
VANUATU - VU
VENEZUELA - VE
VIET NAM - VN
JOMFRUØERNE (BRITISKE) - VG
VIRGIN ISLANDS (U.S.) - VI
WALLIS- OG FUTUNAØERNE - WF
DEN VESTLIGE SAHARA - EH
YEMEN, REPUBLIKKEN - YE
JUGOSLAVIEN - YU
ZAIRE - ZR
ZAMBIA - ZM
ZIMBABWE - ZW
NEDERLANDENE - NL
SYDGEORGIEN OG
DE SYDLIGE SANDWICHØER - GS
VATIKANSTATEN - VA
