{"id":1877,"date":"2014-10-29T14:06:15","date_gmt":"2014-10-29T13:06:15","guid":{"rendered":"https:\/\/www.psw-group.de\/support\/?p=594"},"modified":"2024-12-20T14:27:47","modified_gmt":"2024-12-20T13:27:47","slug":"was-ist-eine-zertifizierungsanforderung-csr","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/support\/was-ist-eine-zertifizierungsanforderung-csr\/","title":{"rendered":"Was ist eine CSR-Datei?"},"content":{"rendered":"

Der CSR (Certificate Signing Request) oder auch „Zertifikatsanforderung“ genannt ist das Grundger\u00fcst auf dem jedes SSL-Zertifikat basiert. Es gibt parallel aber auch S\/MIME und CodeSigning Zertifikate die mit einem eigenen CSR erstellt werden k\u00f6nnen.<\/p>\n

Ein SSL-Zertifikat kann nicht aus dem nichts erschaffen werden, mit der Vorgabe perfekt auf Ihr System zugeschnitten zu sein. Damit ein Zertifikat f\u00fcr die n\u00f6tige Sicherheit sorgen kann und Ihre Domain zertifiziert, ben\u00f6tigt es immer eine Zertifikatsanforderung (CSR).
\nIm Optimalfall wird der CSR kundenseitig direkt auf dem Server generiert, auf dem am Ende auch das Zertifikat zum Einsatz kommen soll. Wenn das Zertifikat auf mehreren Systemen ben\u00f6tigt wird, nehmen Sie einen der Server auf denen das Zertifikat installiert werden soll.<\/p>\n

Je nach Serversystem gibt es diesbez\u00fcglich entsprechenden Assistenten die vom Server bereit gestellt werden.
\nUnter Windows gibt es beispielswei\u00dfe den IIS, die Exchange Verwaltungskonsole oder die MMC (Microsoft Managment Console). Unter Mac\/Apache\/NGINX nutzt man f\u00fcr gew\u00f6hnlich das Tool „OpenSSL“ f\u00fcr die Erstellung der CSR-Datei.<\/p>\n

Ein fertiger CSR sieht am Ende beispielswei\u00dfe wie folgt aus:<\/p>\n

\"csr-datei\"<\/a><\/p>\n

 <\/p>\n

Mit dem CSR wird dann auf Ihrem Server auch automatisch immer ein privater Schl\u00fcssel erzeugt. Der private Schl\u00fcssel sorgt daf\u00fcr, dass der Server das Zertifikat und alles, was mit diesem verschl\u00fcsselt wurde, dekodieren kann.<\/p>\n

Wichtig! Geben Sie Ihren privaten Schl\u00fcssel niemals weiter. Speichern Sie diesen, immer an einem sicheren Ort.<\/strong>
\nAuch wir, die Mitarbeiter der PSW GROUP fragen NIEMALS nach einem privaten Schl\u00fcssel.<\/strong><\/p>\n

Wenn Sie den CSR auf einem Windowsserver erstellen, wird der private Schl\u00fcssel nicht als Datei abgelegt, sondern direkt in die Registry geschrieben. Bei Systemen, die auf Linux basieren, erhalten Sie neben dem CSR auch immer den privaten Schl\u00fcssel als Datei.<\/p>\n

Tipp:<\/strong> Eine Anleitung, wie ein CSR unter Apache (Linux) erstellt wird, finden Sie in unserem Beitrag „Wie wird eine Zertifizierungsanforderung (CSR) erstellt (Apache)?<\/a>„. F\u00fcr die Erstellung eines CSR \u00fcber den IIS unter Windows folgen Sie bitte der Anleitung des Beitrags „CSR mit dem IIS ab v7 erstellen<\/a>„.<\/p><\/blockquote>\n

Sollte der private Schl\u00fcssel abhanden oder kompromittiert worden sein, k\u00f6nnen Sie bei den meisten Produkten bei uns auf der Webseite auch w\u00e4hrend der Laufzeit einen kostenlosen CSR-Austausch beantragen.
\nDurch den Austausch erhalten Sie dann auf Basis Ihrer neuen CSR-Datei, f\u00fcr die Restlaufzeit Ihrers Zertifikates, eine neu generierte Version zum Download.<\/p>\n

Tipp:<\/strong> Alternativ k\u00f6nnen Sie Ihren CSR auch bequem \u00fcber unseren CSR-Generator erstellen.<\/p>\n

Bitte beachten Sie, dass \u00fcber unseren Assistenten der CSR und der private Schl\u00fcssel durch eine aktuelle OpenSSL Bibliothek erstellt und niemals als Datei erzeugt werden. Nach der Generierung sind der CSR und der private Schl\u00fcssel kurzzeitig in Ihrem Browser ersichtlich und k\u00f6nnen von Ihnen gesichert werden.<\/p>\n

Wenn Sie das Fenster schlie\u00dfen, sind die Dateien verloren und k\u00f6nnen nicht wiederhergestellt werden.<\/p>\n","protected":false},"excerpt":{"rendered":"

Der CSR (Certificate Signing Request) oder auch „Zertifikatsanforderung“ genannt ist das Grundger\u00fcst auf dem jedes SSL-Zertifikat basiert. Es gibt parallel aber auch S\/MIME und CodeSigning Zertifikate die mit einem eigenen CSR erstellt werden k\u00f6nnen. Ein SSL-Zertifikat kann nicht aus dem nichts erschaffen werden, mit der Vorgabe perfekt auf Ihr System zugeschnitten zu sein. Damit ein…<\/p>\n","protected":false},"author":15,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[514],"tags":[186,61,187,67],"class_list":["post-1877","post","type-post","status-publish","format-standard","hentry","category-csr","tag-anforderung","tag-csr","tag-zertifizierung","tag-zertifizierungsanforderung"],"_links":{"self":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts\/1877","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/comments?post=1877"}],"version-history":[{"count":3,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts\/1877\/revisions"}],"predecessor-version":[{"id":3801,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/posts\/1877\/revisions\/3801"}],"wp:attachment":[{"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/media?parent=1877"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/categories?post=1877"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psw-group.de\/support\/wp-json\/wp\/v2\/tags?post=1877"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}