Een key pair (public/private) is een essentieel onderdeel van uw certificaat. Een key pair wordt aangemaakt bij het genereren van een CSR. Bij verlies van uw key pair of wachtwoord zult u een nieuw certificaat moeten aanvragen.

CSR instructies.

1. Onder Administrative Tools, open de Internet Services Manager

2. Open het Properties venster door met de rechtermuisknop op de naam van de website te klikken waarvoor het certificaat geïnstalleerd moet worden

3. Klik op het Directory Security tabblad

4. Klik Server Certificate bij Secure Communications
   Als deze optie niet eerder gebruikt is, is de Edit button niet actief

5. Selecteer Create a new certificate

6. Selecteer Prepare the request now, but send it later
   Networking4all accepteert aleen CSR aanvragen via het aanvraagformulier, niet via de e-mail

7. Vul via de IIS Certificate wizard alle informatie in voor de aanvraag van een private key die wordt opgeslagen op de server en voor de public key (het CSR) die nodig is voor de aanvraag

8. Klik Finish. Het CSR is gegenereert

9. Ga naar het aanvraagformulier en kopieer en plak de informatie wanneer er om het CSR gevraagd wordt

Terminologie

Country Name (C):
Twee-lettercode van het land, zonder punt, bijvoorbeeld: NL of US
Een overzicht van landcodes vindt u hier ISO 3166-1

State or Province (S):
De volledige naam (geen afkortingen) van de staat of provincie, bijvoorbeeld Utrecht

Locality or City (L):
Stad of plaatsnaam, bijvoorbeeld: Amsterdam

Organization (O):
Bedrijfsnaam zonder symbolen als & @ of andere tekens waar de SHIFT toets voor gebruikt moet worden, bijvoorbeeld: XYZ bedrijf

Organizational Unit (OU):
Optioneel veld van een afdeling of organisatie van het bedrijf

Common Name (CN):
De Common Name is de Host + Domein naam, bijvoorbeeld www.bedrijf.com. Of bedrijf.com.

Belangrijk:

SSL Certificaten kunnen alleen gebruikt worden op de webserver waarvan de Common Name is opgegeven tijdens de aanvraag.
Is er een certificaat aangevraagd voor naam.com dan geldt dit niet voor www.naam.com en ook niet voor secure.naam.com, maar alleen voor naam.com