Certificate Signing Request (CSR)
Digitale Certificaten zijn essentieel voor het beveiligen van online communicatie en het beschermen van gegevens. SSL/TLS Certificates, in het bijzonder, bouwen het vertrouwen van de gebruiker op door websites te beveiligen en persoonlijke en financiële informatie te beschermen.
Hoewel SSL Certificates waardevol zijn in de huidige risicovolle digitale omgeving, kan het verkrijgen van het juiste certificaat voor uw bedrijf verwarrend en frustrerend zijn. Dit komt vaak door de grote hoeveelheid informatie die nodig is tijdens de aanvraagprocedure, vooral als het gaat om het indienen van een Certificate Signing Request (CSR).
Inzicht in CSR's en hun betekenis zal het aanvraagproces vereenvoudigen. Op deze pagina vindt u informatie over wat u moet weten.
Wat is een Certificate Signing Request (CSR)?
Een Certificate Signing Request (CSR) is een beveiligd bericht dat belangrijke details bevat over het individu of de organisatie die een digitaal certificaat wil. Het dient als een gebruikelijke manier om publieke sleutels in een gecodeerd bestand naar Certificate Authorities (CA's) te sturen.
Het CSR is essentieel in de Public Key Infrastructure (PKI) en fungeert als de eerste stap voor het aanvragen van SSL Certificates.
Vereisten voor CSR
Bij het genereren van een CSR zijn er een paar belangrijke elementen die helpen bij het identificeren van de aanvrager:
| Common Name (CN) identificeert de organisatie. Het verwijst naar de Fully Qualified Domain Name (FQDN), wat de volledige domeinnaam is. Dit geeft de exacte positie binnen het DNS (Domain Name System) aan. De CN moet precies overeenkomen met wat je in je webbrowser invoert, anders kan er een beveiligingsfout optreden. Organisatienaam (O) is de officiële wettelijke naam van het bedrijf. Deze verschilt van de common name of FQDN en moet eventuele bedrijfsidentifiers bevatten. In een Certificate Signing Request (CSR) moet de organisatienaam altijd worden gespeld, nooit afgekort. Organization Unit (OU) staat voor de afdeling die verantwoordelijk is voor het beheer van het SSL Certificate. Locality (L) bevat de stad waar de organisatie is gevestigd. State or Province Name (ST) geeft de staat of provincie van de organisatie aan. Land (C) geeft het land aan waar de organisatie is gevestigd. Het e-mailadres van de eigenaar van het SSL Certificate moet altijd worden vermeld. |
Het CSR bevat ook informatie over het sleuteltype en de lengte ervan. Gebruikelijke sleutel types zijn RSA en DSA, elk met hun eigen voor- en nadelen. RSA wordt vaak gekozen vanwege de snelheid bij verificatie en encryptie. DSA richt zich op efficiëntie voor verificatie en ontcijfering met behulp van een andere wiskundige benadering. Bij gebruik van RSA wordt een bitlengte van 2048 aanbevolen. Het CA/Browser Forum stelt de basisvereisten vast voor sleutelgroottes die momenteel in gebruik zijn.
Bij het genereren van een CSR wordt ook een Private Key gegenereerd. Het is de Private Key die zal werken met het SSL Certificate dat zal worden uitgegeven. De Private Key mag niet worden opgenomen in het CSR of worden gedeeld met de Certificate Authority (CA)
Het CSR is niet langer nodig zodra het SSL Certificate is uitgegeven.
Hoe maakt u een CSR aan?
Een CSR (Certificate Signing Request) is nodig om een SSL Certificate te bestellen. Het CSR wordt gegenereerd vanuit uw hostingcontrolepaneel, webserversoftware of software voor het serverbesturingssysteem.
Genereer uw CSR (Certificate Signing Request) en Private Key met behulp van onze handige online tool. Vergeet niet om uw gegenereerde bestanden op een veilige locatie op te slaan. CSR genereren 🔗 Tool
OpenSSL
| OpenSSL is een gratis opdrachtregeltool die gebruikers helpt bij het genereren van een Certificate Signing Request (CSR). De open-source aard en eenvoud maken het een populaire keuze. Veel mensen gebruiken het om CSR's aan te maken in Nginx en Apache webhosting setups. Het is vooral handig voor het maken van Elliptic Curve Cryptography (ECC) Certificate Signing Requests. Het volgende voorbeeld van een OpenSSL single line commando kan worden gebruikt om een nieuw Certificate Signing Request te genereren: openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
Wanneer daarom wordt gevraagd, kunt u details voor het CSR invoeren, zoals de locatie en de volledig gekwalificeerde domeinnaam (FQDN). Het toevoegen van een wachtwoord is optioneel, maar kan de beveiliging verbeteren. |
IIS-beheer
| Een gebruikelijke methode is om Internet Information Services (IIS) Manager van Microsoft te gebruiken. Open eerst de pagina Verbindingen in IIS Manager. Ga vervolgens naar het menu Server Certificates (Servercertificaten) en klik op de pagina Actions (Acties). Hier vind je de pagina Distinguished Name Properties. Deze pagina bevat een Request Certificate tool waar je de Fully Qualified Domain Name (FQDN) en andere benodigde informatie kunt invoeren. Controleer ook de bitlengte en de cryptografische provider. |
Over installatie ondersteuning & Premium Installation
Vanwege het grote aantal verschillende webservers, controlepanelen en toepassingen voor onze producten bieden we geen specifieke installatieondersteuning. Voel je echter vrij om contact met ons op te nemen via onze online e-mail of live chat service en we zullen proberen je zo goed mogelijk te helpen als je een technisch probleem ondervindt.
We bieden ook een Premium Installation 🔗 service waarbij we kunnen helpen met het genereren van een CSR met behulp van uw server of apparaat tijdens de installatie van het SSL Certificate op de server.
Bezoek onze Premium Installation 🔗 service pagina voor meer informatie.
RSA - DSA - ECC coderingsalgoritmen vergelijken
De belangrijkste algoritmen die worden gebruikt bij het genereren van een nieuw Certificate Signing Request (CSR) zijn RSA, DSA en ECC, elk met hun eigen voordelen op het gebied van prestaties, snelheid en veiligheid. Meer informatie 🔗
Geaccepteerde landcodes voor CSR
Hieronder vindt u een lijst met landcodes die moeten worden gebruikt bij het genereren van uw CSR. Raadpleeg de onderstaande codes om er zeker van te zijn dat u de juiste landcode gebruikt als u problemen ondervindt bij het indienen van uw CSR bij ons geautomatiseerde systeem.
AFGHANISTAN - AF
ALBANIË - AL
ALGERIJE - DZ
AMERIKAANS SAMOA - AS
ANDORRA - AD
ANGOLA - AO
ANGUILLA - AI
ANTARCTICA - AQ
ANTIGUA EN BARBUDA - AG
ARGENTINA - AR
ARMENIË - AM
ARUBA - AW
OOSTENRIJK - AU
OOSTENRIJK - AT
AZERBEIDZJAN - AZ
BAHAMAS - BS
BAHRAINE - BH
BANGLADESH - BD
BARBADOS - BB
BELARUS - BY
BELGIË - BE
BELIZE - BZ
BENIN - BJ
BERMUDA - BM
BHUTAN - BT
BOLIVIË - BO
BOSNIË-HERZEGOVINA - BA
BOTSWANA - BW
BOUVET-EILAND - BV
BRAZILIË - BR
BRITSE IND. OCEANISCH GEBIED - IO
BRUNEI DARUSSALAM - BN
BULGARIJE - BG
BURKINA FASO - BF
BURUNDI - BI
BYELORUSSISCH SSR - BY
CAMBODJA - KH
KAMEROEN - CM
CANADA - CA
KAAPVERDIË - CV
KAAIMANEILANDEN - KY
CENTRAAL-AFRIKAANSE REPUBLIEK - CF
CHAD - TD
CHILI - CL
CHINA - CN
CHRISTMAS ISLAND - CX
COCOS (KIELING) EILANDEN - CC
COLOMBIË - CO
COMOROS - KM
CONGO - CG
KOOKEILANDEN - CK
COSTA RICA - CR
COTE D'IVOIRE - CI
KROATIË - HR
CUBA - CU
CYPRUS - CY
TSJECHISCHE REPUBLIEK - CZ
TSJECHOSLOWAKIJE - CS
DENEMARKEN - DK
DJIBOUTI - DJ
DOMINICA - DM
DOMINICAANSE REPUBLIEK - DO
OOST-TIMOR - TP
ECUADOR - EC
EGYPTE - EG
EL SALVADOR - SV
ENGLAND - GB
EQUATORIAAL GUINEA - GQ
ESTLAND - EE
ETHIOPIË - ET
FALKLANDEILANDEN - FK
FALKLANDEILANDEN (MALVINAS) - FK
FAROE EILANDEN - FO
FIJI - FJ
FINLAND - FI
FRANKRIJK - FR
FRANS-GUYANA - GF
FRANS POLYNESIË - PF
FRANSE ZUIDELIJKE GEBIEDEN - TF
GABON - GA
GAMBIA - GM
GEORGIË - GE
DUITSLAND - DE
GHANA - GH
GIBRALTAR - GI
GROOT-BRITTANNIË - GB
ERITREA - ER
GRIEKENLAND - GR
GROENLAND - GL
GRENADA - GD
GUADELOUPE - GP
GUAM - GU
GUATEMALA - GT
GUINEE - GN
GUINEE-BISSAU - GW
GUYANA - GY
HAITI - HT
HOORDE EN MC DONALD EILANDEN - HM
HONDURAS - HN
HONGKONG - HK
HONGARIJE - HU
IJSLAND - IS
INDIA - IN
INDONESIË - ID
IRAN - IR
IRAN (ISLAMITISCHE REPUBLIEK) - IR
IRAQ - IQ
IERLAND - IE
ISRAËL - IL
ITALIË - IT
JAMAICA - JM
JAPAN - JP
JORDANIË - JO
KAZACHSTAN - KZ
KENIA - KE
KIRIBATI - KI
KOREA - KR
KOREA, DEMOCRATISCHE VOLKSREPUBLIEK - KP
KOEWEIT - KW
KYRGYZSTAN - KG
DEMOCRATISCHE VOLKSREPUBLIEK LAO - LA
LETLAND - LV
LIBANON - LB
LESOTHO - LS
LIBIË - LR
LIBISCH ARABISCH JAMAHIRIYAH - LY
LIECHTENSTEIN - LI
LITOUWEN - LT
LUXEMBURG - LU
MACAU - MO
MACEDONIË - MK
MADAGASKAR - MG
MALAWI - MW
MALEISIË - MY
MALDIVEN - MV
MALI - ML
MALTA - MT
MARSHALLEILANDEN - MH
MARTINIQUE - MQ
MAURITANIË - MR
MAURITIUS - MU
MEXICO - MX
MICRONESIË - FM
MOLDAVIË, REPUBLIEK - MD
MONACO - MC
MONGOLIË - MN
MONTSERRAT - MS
MAROKKO - MA
MOZAMBIQUE - MZ
MYANMAR - MM
NAMIBIË - NA
NAURU - NR
NEPAL - NP
JERSEY - JE
NEDERLANDSE ANTILLEN - AN
NEUTRALE ZONE - NT
NIEUW CALEDONIË - NC
NIEUW-ZEELAND - NZ
NICARAGUA - NI
NIGER - NE
NIGERIJE - NG
NIUE - NU
NORFOLK EILAND - NF
NOORDELIJKE MARIANA EILANDEN - MP
NOORWEGEN - NO
OMAN - OM
PAKISTAN - PK
PALAU - PW
PANAMA - PA
PAPOEA-NIEUW-GUINEA - PG
PARAGUAY - PY
PERU - PE
FILIPIJNEN - PH
PITCAIRN - PN
POLEN - PL
PORTUGAL - PT
GUERNSEY - GG
MAN-EILAND - IM
MAYOTTE - YT
PUERTO RICO - PR
QATAR - QA
VERENIGING - RE
ROMEIN - RO
RUSSISCHE FEDERATIE - RU
RWANDA - RW
SAINT KITTS EN NEVIS - KN
SAINT LUCIA - LC
SAINT VINCENT EN DE GRENADINES - VC
SAMOA - WS
SAN MARINO - SM
SAO TOME EN PRINCIPE - ST
SAOEDI-ARABIË - SA
SENEGAL - SN
SEYCHELLEN - SC
SIERRA LEONE - SL
SINGAPORE - SG
SLOWAKIJE - SK
SLOVENIË - SI
SOLOMONEILANDEN - SB
SOMALIË - SO
ZUID-AFRIKA - ZA
SPANJE - ES
SRI LANKA - LK
ST. HELENA - SH
ST. PIERRE EN MIQUELON - PM
SUDAN - SD
SURINAME - SR
SVALBARD EN JAN MAYEN ISL. - SJ
SWAZILAND - SZ
ZWEDEN - SE
ZWITSERLAND - CH
SYRISCHE ARABISCHE REPUBLIEK - SY
TAIWAN - TW
DEMOCRATISCHE REPUBLIEK CONGO - CD
TADZJIKISTAN - TJ
TANZANIA, VERENIGDE REPUBLIEK - TZ
THAILAND - TH
TOGO - TG
TOKELAU - TK
TONGA - TO
TRINIDAD EN TOBAGO - TT
TUNESIË - TN
TURKIJE - TR
TURKMENISTAN - TM
TURKS EN CAICOS EILANDEN - TC
TUVALU - TV
OEGANDA - UG
OEKRAÏNE - UA
VERENIGDE ARABISCHE EMIRATEN - AE
VERENIGD KONINKRIJK - GB
VERENIGDE STATEN - US
VERENIGDE STATEN KLEINERE AFGELEGEN EILANDEN - UM
URUGUAY - UY
USSR - SU
OEZBEKISTAN - UZ
VANUATU - VU
ENEZUELA - VE
VIET NAM - VN
VIRGIN ISLANDS (BRITISH) - VG
MAAGDELIJKE EILANDEN (V.S.) - VI
WALLIS EN FUTUNA EILANDEN - WF
WESTELIJKE SAHARA - EH
YEMEN, REPUBLIEK VAN - YE
JOEGOSLAVIË - YU
ZAARIJE - ZR
ZAMBIA - ZM
ZIMBABWE - ZW
NEDERLAND - NL
ZUID-GEORGIË EN
DE ZUIDELIJKE SANDWICHEILANDEN - GS
VATICAANSTAD - VA
