Een CSR is een bestand dat de informatie bevat voor de aanvraag van uw certificaat, inclusief uw Public Key. Maak volgens de instructies hieronder uw CSR aan en kopieer en plak vervolgens het CSR-bestand in het certificaat aanvraagformulier.

Noot: De key en de namen van certificaatsbestanden mogen geen spaties bevatten en moeten compatibel zijn met het besturingssysteem van uw werkstation. Als u gevraagd wordt een naam te geven aan een key of een certificaatsbestand of om deze namen te controleren, zorgt u er dan voor dat u deze “regels” in acht neemt.

Het aanmaken van certificaten

Noot: Het bestand openssl_config.txt moet zich in de huidige werkdirectory bevinden. Als dit niet het geval is, moet u het pad naar het bestand specifiëren. Voor Windows NT en Windows 2000 is de huidige standaard werkdirectory Program Files SonicWALL Corporation SonicWALL Configuration Manager, en het bestand openssl_config.txt bevindt zich standaard in deze directory.

Voor Linux is de huidige werkdirectory de directory van waaruit u OpenSSL heeft uitgevoerd. Echter, het bestand openssl_config.txt bevindt zich in de /etc directory van de root. Als u het bestand openssl_config.txt in een lijst ziet, moet u hier "/etc/" aan toevoegen alvorens het in te voeren.

Om een ongecodeerde private key aan te maken en hieruitvolgend een certificaatsaanvraag, voert u de volgende commandoregels in:
genrsa -out key.pem 2048
req -new -key key.pem -out req.pem -config openssl_config.txt

Het tweede commando moet ingevoerd worden op één regel.
Om een self-signed root certificaat te maken dat 30 dagen geldig blijft, voert u de volgende commando’s in:

genrsa -out key.pem 2048
req -new -x509 -out cert.pem -key key.pem -config openssl_config.txt

Het tweede commando moet ingevoerd worden op één regel.
Bij elk van deze commando’s zult u om extra informatie gevraagd worden.

Na afloop zijn er verschillende bestanden gegenereerd, afhankelijk van uw server is dit meestal een domein.key bestand en een domein.csr bestand. Het eerste bevat uw private key en het tweede (het CSR) moet u in zijn geheel kopiëren en plakken in het aanvraagformulier voor uw certificaat.