CSR Erstellen

Was ist ein CSR?

CSR ist die Abkürzung für Certificate Signing Request (deutsch „Zertifikatsregistrierungsanforderung“). Das CSR enthält den öffentlichen Schlüssel Ihres erzeugten Schlüsselpaars und kann darüberhinaus weitere Angaben enthalten, die der Aussteller in das endgültige Zertifikat aufnehmen kann. Hierzu gehören neben dem CommonName auch Daten über den Antragsteller (Herkunft, etc.).

CSR Generieren

Diese Anleitung setzt OpenSSL voraus. Wenn Sie ein CSR für Plesk, ISS, Confixx, Tomcat oder MacOSX erstellen möchten, dann folgen Sie bitte diesem Link: http://www.ssl-sicherheit.info/csr-erstellen/

In dem folgenden Beispiel ersetzen Sie bitte "www_meinedomain_de" durch den jeweiligen Domainnamen. Geben Sie unter Linux zum Erstellen eines CSRs den folgenden Befehl ein:

openssl req -new -nodes -newkey rsa:2048 -keyout www_meinedomain_de.key -out www_meinedomain_de.csr

Nun werden die Daten für das CSR abgefragt. Geben Sie bei "Common Name" den Domainnamen ein, für den das Zertifikat ausgestellt werden soll.

----
Country Name (2 letter code) [AU]: DE
State or Province Name (full name) [Some-State]: Bayern
Locality Name (eg, city) []: München
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Meine Firma GmbH
Organizational Unit Name (eg, section) []: Hostmaster
Common Name (eg, YOUR name) []: www.meinedomain.de
Email Address []: info@meinedomain.de

A challenge password []:
          An optional company name []:
          ----
          

Nachdem Sie CSR erstellt haben, fügen Sie nun dessen Inhalt in das untere Textfeld ein. Der Inhalt der Datei www_meinedomain_de.csr sollte dem folgenden Beispiel ähnlich sehen:

-----BEGIN CERTIFICATE REQUEST-----
          MIIDUDCCArkCAQAwdTEWMBQGA1UEAxMNdGVzdC50ZXN0LmNvbTESMBAGA1UECxMJ
          TWFya2V0aW5nMREwDwYDVQQKEwhUZXN0IE9yZzESMBAGA1UEBxMJVGVzdCBDaXR5
          (weitere Daten).......
          Rq+blLr5X5iQdzyF1pLqP1Mck5Ve1eCz0R9/OekGSRno7ow4TVyxAF6J6ozDaw7e
          GisfZw40VLT0/6IGvKs2jX0i+t58RFQ8WYTOcTRlPnkG8B/uV
          -----END CERTIFICATE REQUEST-----
          

Bewahren Sie die beiden erstellen Dateien unbedingt auf!

Mit dem CSR können Sie nun bei einer Zertifizierungsstelle ein Zertifikat beantragen.