Certificaat ondertekeningsverzoek (CSR)
Digitale Certificaten zijn essentieel voor het beveiligen van online communicatie en het beschermen van gegevens. SSL/TLS-certificaten, in het bijzonder, bouwen vertrouwen op bij gebruikers door websites te beveiligen en persoonlijke en financiële informatie te beschermen.
Hoewel SSL Certificaten waardevol zijn in de huidige risicovolle digitale omgeving, kan het verkrijgen van het juiste certificaat voor uw bedrijf verwarrend en frustrerend zijn. Dit komt vaak door de grote hoeveelheid informatie die nodig is tijdens het aanvraagproces, vooral als het gaat om het indienen van een Certificate Signing Request (CSR).
Inzicht in CSR's en hun betekenis zal het aanvraagproces vereenvoudigen. Op deze pagina vindt u informatie over wat u moet weten.
Wat is een CSR (Certificate Signing Request)?
Een Certificate Signing Request (CSR) is een beveiligd bericht dat belangrijke details bevat over het individu of de organisatie die een digitaal certificaat wil. Het dient als een gebruikelijke manier om publieke sleutels in een gecodeerd bestand naar Certificaat Autoriteiten (CA's) te sturen.
Het CSR is essentieel in public key infrastructuur (PKI) en fungeert als de eerste stap voor het aanvragen van SSL Certificaten.
CSR-vereisten
Bij het genereren van een CSR zijn er een paar belangrijke elementen die helpen bij het identificeren van de aanvrager:
|
Algemene naam (CN) identificeert de organisatie. Deze verwijst naar de Fully Qualified Domain Name (FQDN), de volledige domeinnaam. Dit geeft de exacte positie binnen het DNS (Domain Name System) aan. De CN moet exact overeenkomen met wat je invoert in je webbrowser, anders kan er een beveiligingsfout optreden.
Naam organisatie (O) is de officiële wettelijke naam van het bedrijf. Het is anders dan de algemene naam of FQDN en moet eventuele bedrijfsidentifiers bevatten. In een Certificate Signing Request (CSR) moet de organisatienaam altijd worden gespeld, nooit afgekort.
Organisatie eenheid (OU) staat voor de afdeling die verantwoordelijk is voor het beheer van het SSL Certificaat.
Plaats (L) bevat de stad waar de organisatie is gevestigd.
Naam staat of provincie (ST) toont de staat of provincie van de organisatie.
Land (C) geeft het land aan waar de organisatie is gevestigd.
E-mailadres gekoppeld aan de eigenaar van het SSL-certificaat moet altijd worden vermeld.
|
Het CSR bevat ook informatie over het sleuteltype en de lengte ervan. Gebruikelijke sleuteltypes zijn RSA en DSA, elk met hun eigen voor- en nadelen. RSA wordt vaak gekozen vanwege de snelheid bij verificatie en encryptie. DSA richt zich op efficiëntie voor verificatie en ontcijfering met behulp van een andere wiskundige benadering. Bij gebruik van RSA wordt een bitlengte van 2048 aanbevolen. Het CA/Browser Forum stelt de basisvereisten vast voor sleutelgroottes die momenteel worden gebruikt.
Bij het genereren van een CSR wordt ook een Private Key gegenereerd. Het is de Private Key die zal werken met het SSL Certificaat dat zal worden uitgegeven. De privésleutel mag niet worden opgenomen in het CSR of worden gedeeld met de certificeringsinstantie (CA).
Het CSR is niet langer nodig zodra het SSL Certificaat is uitgegeven.
Hoe te creëren / genereren
Een CSR (Certificate Signing Request) is nodig om een SSL Certificaat te bestellen. Het CSR wordt gegenereerd vanuit uw hostingcontrolepaneel, webserversoftware of software voor het serverbesturingssysteem.
Maak uw CSR (Certificate Signing Request) en private key aan met onze handige online tool. Vergeet niet om uw gegenereerde bestanden op een veilige locatie op te slaan. CSR genereren 🔗
OpenSSL
|
OpenSSL is een gratis commandoregeltool die gebruikers helpt bij het genereren van een Certificate Signing Request (CSR). De open-source aard en eenvoud maken het een populaire keuze. Veel mensen gebruiken het om CSR's aan te maken in Nginx en Apache webhosting setups. Het is vooral handig voor het maken van Elliptic Curve Cryptography (ECC) Certificate Signing Requests.
Het volgende voorbeeld van een OpenSSL single line commando kan gebruikt worden om een nieuw Certificate Signing Request te genereren:
openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
Wanneer daarom wordt gevraagd, kunt u details voor het CSR invoeren, zoals de locatie en de volledig gekwalificeerde domeinnaam (FQDN). Het toevoegen van een wachtwoord is optioneel, maar kan de beveiliging verbeteren.
|
IIS-beheer
|
Een gebruikelijke methode is om Internet Information Services (IIS) Manager van Microsoft te gebruiken. Open eerst de pagina Verbindingen in IIS Manager. Ga vervolgens naar het menu Servercertificaten en klik op de pagina Acties.
Hier vind je de pagina Distinguished Name Properties. Deze pagina bevat een Request Certificate tool waar je de Fully Qualified Domain Name (FQDN) en andere benodigde informatie kunt invoeren. Controleer ook de bitlengte en de cryptografische provider.
|
Over installatie ondersteuning & Premium installatie
Vanwege het grote aantal verschillende webservers, controlepanelen en toepassingen voor onze producten bieden we geen specifieke installatieondersteuning. Voel je echter vrij om contact met ons op te nemen via onze online e-mail of live chat service en we zullen proberen je zo goed mogelijk te helpen als je een technisch probleem ondervindt.
We bieden ook een Premium installatie 🔗 service waarbij we een CSR kunnen genereren met behulp van uw server of apparaat tijdens de installatie van het SSL Certificaat op de server.
Bezoek onze Premium installatie 🔗 servicepagina voor meer informatie.
RSA - DSA - ECC coderingsalgoritmen vergelijken
De belangrijkste algoritmen die worden gebruikt bij het genereren van een nieuw Certificate Signing Request (CSR) zijn RSA, DSA en ECC, elk met hun eigen voordelen op het gebied van prestaties, snelheid en veiligheid. Meer informatie 🔗
Geaccepteerde CSR-landcodes
Hieronder vindt u een lijst met landcodes die u moet gebruiken bij het genereren van uw CSR. Raadpleeg de onderstaande codes om er zeker van te zijn dat u de juiste landcode gebruikt als u problemen ondervindt bij het indienen van uw CSR bij ons geautomatiseerde systeem.
AFGHANISTAN - AF
ALBANIË - AL
ALGERIJE - DZ
AMERIKAANS SAMOA - AS
ANDORRA - AD
ANGOLA - AO
ANGUILLA - AI
ANTARCTICA - AQ
ANTIGUA EN BARBUDA - AG
ARGENTINA - AR
ARMENIË - AM
ARUBA - AW
OOSTENRIJK - AU
OOSTENRIJK - AT
AZERBEIDZJAN - AZ
BAHAMAS - BS
BAHRAINE - BH
BANGLADESH - BD
BARBADOS - BB
BELARUS - BY
BELGIË - BE
BELIZE - BZ
BENIJN - BJ
BERMUDA - BM
BHUTAN - BT
BOLIVIË - BO
BOSNIË-HERZEGOVINA - BA
BOTSWANA - BW
BOUVET-EILAND - BV
BRAZILIË - BR
BRITSE IND. OCEANISCH GEBIED - IO
BRUNEI DARUSSALAM - BN
BULGARIJE - BG
BURKINA FASO - BF
BURUNDI - BI
BYELORUSSISCH SSR - BY
CAMBODJA - KH
KAMEROEN - CM
CANADA - CA
KAAPVERDIË - CV
KAAIMANEILANDEN - KY
CENTRAAL-AFRIKAANSE REPUBLIEK - CF
CHAD - TD
CHILI - CL
CHINA - CN
CHRISTMAS ISLAND - CX
COCOS (KIELING) EILANDEN - CC
COLOMBIA - CO
COMOROS - KM
CONGO - CG
KOOKEILANDEN - CK
COSTA RICA - CR
COTE D'IVOIRE - CI
KROATIË - HR
CUBA - CU
CYPRUS - CY
TSJECHISCHE REPUBLIEK - CZ
TSJECHOSLOWAKIJE - CS
DENEMARKEN - DK
DJIBOUTI - DJ
DOMINICA - DM
DOMINICAANSE REPUBLIEK - DO
OOST-TIMOR - TP
ECUADOR - EC
EGYPTE - EG
EL SALVADOR - SV
ENGLAND - GB
EQUATORIAAL GUINEA - GQ
ESTLAND - EE
ETHIOPIË - ET
FALKLANDEILANDEN - FK
FALKLANDEILANDEN (MALVINAS) - FK
FAROE EILANDEN - FO
FIJI - FJ
FINLAND - FI
FRANKRIJK - FR
FRANSE GUIANA - GF
FRANS POLYNESIË - PF
FRANSE ZUIDELIJKE GEBIEDEN - TF
GABON - GA
GAMBIA - GM
GEORGIË - GE
DUITSLAND - DE
GHANA - GH
GIBRALTAR - GI
GROOT-BRITTANNIË - GB
ERITREA - ER
GRIEKENLAND - GR
GROENLAND - GL
GRENADA - GD
GUADELOUPE - GP
GUAM - GU
GUATEMALA - GT
GUINEE - GN
GUINEE-BISSAU - GW
GUYANA - GY
HAITI - HT
HOORDE EN MC DONALD EILANDEN - HM
HONDURAS - HN
HONGKONG - HK
HONGARIJE - HU
IJSLAND - IS
INDIA - IN
INDONESIË - ID
IRAN - IR
IRAN (ISLAMITISCHE REPUBLIEK) - IR
IRAQ - IQ
IERLAND - IE
ISRAËL - IL
ITALIË - IT
JAMAICA - JM
JAPAN - JP
JORDAN - JO
KAZACHSTAN - KZ
KENIA - KE
KIRIBATI - KI
KOREA - KR
KOREA, DEMOCRATISCHE VOLKSREPUBLIEK - KP
KOEWEIT - KW
KYRGYZSTAN - KG
DEMOCRATISCHE VOLKSREPUBLIEK LAO - LA
LETLAND - LV
LIBANON - LB
LESOTHO - LS
LIBERIA - LR
LIBISCH ARABISCH JAMAHIRIYAH - LY
LIECHTENSTEIN - LI
LITOUWEN - LT
LUXEMBURG - LU
MACAU - MO
MACEDONIË - MK
MADAGASKAR - MG
MALAWI - MW
MALAISIË - MIJN
MALDIVES - MV
MALI - ML
MALTA - MT
MARSHALLEILANDEN - MH
MARTINIQUE - MQ
MAURITANIË - MR
MAURITIUS - MU
MEXICO - MX
MICRONESIË - FM
MOLDAVIË, REPUBLIEK - MD
MONACO - MC
MONGOLIË - MN
MONTSERRAT - MS
MAROKKO - MA
MOZAMBIQUE - MZ
MYANMAR - MM
NAMIBIË - NA
NAURU - NR
NEPAL - NP
JERSEY - JE
NEDERLANDSE ANTILLEN - AN
NEUTRALE ZONE - NT
NIEUW CALEDONIË - NC
NIEUW-ZEELAND - NZ
NICARAGUA - NI
NIGER - NE
NIGERIJE - NG
NIUE - NU
NORFOLK EILAND - NF
NOORDELIJKE MARIANA EILANDEN - MP
NOORWEGEN - NO
OMAN - OM
PAKISTAN - PK
PALAU - PW
PANAMA - PA
PAPOEA-NIEUW-GUINEA - PG
PARAGUAY - PY
PERU - PE
FILIPIJNEN - PH
PITCAIRN - PN
POLEN - PL
PORTUGAL - PT
GUERNSEY - GG
MENSENLEIDING - IM
MAYOTTE - YT
PUERTO RICO - PR
QATAR - QA
VERENIGING - RE
ROEMENIË - RO
RUSSISCHE FEDERATIE - RU
RWANDA - RW
SAINT KITTS EN NEVIS - KN
SAINT LUCIA - LC
SAINT VINCENT EN DE GRENADINES - VC
SAMOA - WS
SAN MARINO - SM
SAO TOME EN PRINCIPE - ST
SAOEDI-ARABIË - SA
SENEGAL - SN
SEYCHELLEN - SC
SIËRRA LEONE - SL
SINGAPORE - SG
SLOWAKIJE - SK
SLOVENIË - SI
SOLOMONEILANDEN - SB
SOMALIË - SO
ZUID-AFRIKA - ZA
SPANJE - ES
SRI LANKA - LK
ST. HELENA - SH
ST. PIERRE EN MIQUELON - PM
SOEDAN - SD
SURINAME - SR
SVALBARD EN JAN MAYEN ISL. - SJ
SWAZILAND - SZ
ZWEDEN - SE
ZWITSERLAND - CH
SYRISCHE ARABISCHE REPUBLIEK - SY
TAIWAN - TW
DE DEMOCRATISCHE REPUBLIEK CONGO - CD
TADZJIKISTAN - TJ
TANZANIA, VERENIGDE REPUBLIEK - TZ
THAILAND - TH
TOGO - TG
TOKELAU - TK
TONGA - TO
TRINIDAD EN TOBAGO - TT
TUNESIË - TN
TURKIJE - TR
TURKMENISTAN - TM
TURKS EN CAICOS EILANDEN - TC
TUVALU - TV
OEGANDA - UG
OEKRAÏNE - UA
VERENIGDE ARABISCHE EMIRATEN - AE
VERENIGD KONINKRIJK - GB
VERENIGDE STATEN - US
VERENIGDE STATEN KLEINERE AFGELEGEN EILANDEN - UM
URUGUAY - UY
USSR - SU
OEZBEKISTAN - UZ
VANUATU - VU
VENEZUELA - VE
VIET NAM - VN
VIRGIN EILANDEN (BRITSE) - VG
VIRGIN ISLANDS (V.S.) - VI
WALLIS EN FUTUNA EILANDEN - WF
WESTELIJKE SAHARA - EH
YEMEN, REPUBLIEK VAN - YE
JOEGOSLAVIË - YU
ZAARIJE - ZR
ZAMBIË - ZM
ZIMBABWE - ZW
NEDERLAND - NL
ZUID-GEORGIË EN
DE ZUIDELIJKE SANDWICHEILANDEN - GS
VATICAANSTAD STAAT - VA
