Certificate Signing Request

aus Wikipedia, der freien Enzyklopädie
Wechseln zu: Navigation, Suche

Ein Certificate Signing Request (CSR; deutsch Zertifikatsregistrierungsanforderung) ist ein standardisiertes Format zum Anfordern eines digitalen Zertifikats. Der CSR enthält den öffentlichen Schlüssel eines Schlüsselpaares und muss von der Registrierungsstelle (Registration Authority) auf Authentizität geprüft werden. Beim Erstellen des CSR werden Daten abgefragt, die im Zertifikat enthalten sind:

   ----
   Country Name (2 letter code) [AU]: DE
   State or Province Name (full name) [Some-State]: Bayern
   Locality Name (eg, city) []: Ingolstadt
   Organization Name (eg, company) [Internet Widgits Pty Ltd]: Unternehmen GmbH
   Organizational Unit Name (eg, section) []: 
   Common Name (eg, YOUR name) []: www.example.com
   Email Address []: admin@example.com

Die Spezifikation dieses elektronischen Zertifikatsantrags ist als PKCS#10 genormt. Der Zertifikatsantrag kann im binären Format (DER) oder einem druckbaren Format PEM erstellt werden.

Der von der Registrierungsstelle validierte Antrag (CSR) wird zur digitalen Signierung an die Zertifizierungsstelle weitergeleitet.

Weblinks[Bearbeiten]