Geração e visualização de CSR

1. O arquivo CSR, cuja sigla significa Certificate Signing Request (Solicitação de Assinatura de Certificado), é um arquivo gerado durante o processo de solicitação de um certificado SSL/TLS.

2. O arquivo CSR contém a chave pública da entidade solicitante do certificado e outras informações, que serão utilizadas pela Autoridade Certificadora (CA) para criar o certificado.

3. Conteúdo do arquivo CSR

(1) Chave pública: trata-se da parte pública de um par de chaves gerado pelo solicitante. A chave privada deve ser mantida em sigilo e nunca deve ser divulgada.

(2) Informações da organização: incluem o nome da organização, nome do departamento, cidade, estado, país e outras informações.

(3) Nome de domínio: o nome de domínio que o certificado irá proteger.

(4) Endereço de e-mail: endereço de e-mail do contato relacionado ao certificado.

(5) Assinatura: o arquivo CSR geralmente contém uma assinatura digital criada pela chave privada que gerou o CSR, para garantir que o conteúdo não tenha sido adulterado.

4. Observações:

(1) Após gerar o CSR, é necessário garantir a segurança da chave privada, pois ela será usada para descriptografar os dados criptografados pela chave pública e, após a instalação do certificado, para a autenticação do servidor.

(2) Não gere novamente o CSR: uma vez enviado o CSR à CA, ele não deve ser gerado novamente, pois isso resultaria na alteração da chave pública, invalidando o certificado já emitido.