CSR generation and viewing

1. O ficheiro CSR, cuja sigla significa Certificate Signing Request (Pedido de Assinatura de Certificado), é um ficheiro gerado durante o processo de solicitação de um certificado SSL/TLS.

2. O ficheiro CSR contém a chave pública da entidade que solicita o certificado, bem como outras informações, que serão utilizadas pela Autoridade Certificadora (CA) para criar o certificado.

3. Conteúdo do ficheiro CSR

(1) Chave pública: trata-se da parte pública de um par de chaves gerado pelo requerente. A chave privada deve ser mantida em sigilo e nunca deve ser divulgada.

(2) Informações da organização: incluem o nome da organização, nome do departamento, cidade, estado, país e outras informações.

(3) Domínio: O domínio que o certificado irá proteger.

(4) Endereço de e-mail: O endereço de e-mail do contacto associado ao certificado.

(5) Assinatura: O ficheiro CSR geralmente contém uma assinatura digital criada pela chave privada que gerou o CSR, para garantir que o conteúdo não foi adulterado.

4. Precauções:

(1) Após gerar o CSR, é necessário garantir a segurança da chave privada, uma vez que esta será utilizada para descodificar os dados encriptados com a chave pública e para a autenticação do servidor após a instalação do certificado.

(2) Não gere novamente o CSR: uma vez submetido o CSR à CA, não deve ser gerado novamente, pois isso provocaria uma alteração da chave pública, invalidando assim o certificado já emitido.