La creazione di una richiesta di firma del certificato (CSR) utilizzando l'applicazione Keychain Access su macOS è un processo semplice. Di seguito, ti guideremo attraverso ogni passaggio per generare la tua CSR e salvarla in modo sicuro.

Introduzione

Una richiesta di firma del certificato (CSR) è essenziale per ottenere un certificato SSL/TLS da un'autorità di certificazione (CA). Questa richiesta viene in genere utilizzata quando si richiede un certificato a livello di server o di dominio. Utilizzando Keychain Access, è possibile creare una CSR e gestire le chiavi crittografiche.

Passi per creare una CSR

1. Apri l'accesso Keychain

• Avvia l'applicazione Keychain Access sul tuo dispositivo macOS.
• Se non lo hai installato, puoi scaricarlo dall'Apple App Store o dal Mac App Store.

2. Seleziona la Categoria

• Nella finestra principale di Keychain Access, selezionare la categoria che corrisponde alle proprie esigenze:
  • Identity: Per l'autenticazione dell'utente o del client.
  • Server: per i certificati server SSL/TLS.
  • Email: Per i certificati email.
  • Altre mie carte: Per scopi personalizzati.

3. Creare un nuovo elemento

• Fai clic sul pulsante + nell'angolo in basso a sinistra per aggiungere un nuovo elemento.
• Nella finestra che appare:
  • Nome: inserisci un nome per la tua CSR (ad esempio, "Il mio dominio").
  • Tipo: selezionare "Richiesta di firma del certificato".
  • ID utente: fornisci il tuo ID utente o lascialo vuoto se non ne hai uno.

4. Impostare le preferenze

• Fai clic sul pulsante Preferenze nell'angolo in alto a destra per accedere alle opzioni avanzate.
• Sotto Key Pair, scegli una dimensione della chiave e un algoritmo:
  • Dimensione chiave: 2048 bit è consigliato per la maggior parte dei casi.
  • Algoritmo: RSA viene in genere utilizzato per i certificati SSL/TLS.

- Cinque. Generare la CSR

• Fare clic su Continua per procedere.
• Se si desidera specificare ulteriori informazioni, compilare i campi previsti.
• Dopo aver impostato le preferenze, fai clic su Genera per creare la CSR.

6. Salva la tua CSR

• Il sistema vi chiederà di salvare il file.
• Assegna al file un nome con estensione.certSigningRequest (ad esempio, "Il mio dominio.certSigningRequest").
• Scegli una posizione in cui salvarlo e fai clic su Salva.

Sette. Verifica la tua chiave privata

• Dopo aver generato la CSR, la tua chiave privata viene creata contemporaneamente.
• Per individuare la chiave privata:
  • Apri Accesso portachiavi e seleziona Tutti gli elementi dal menu Categoria.
  • Usa la barra di ricerca per trovare il tuo nome di dominio.
  • La tua chiave privata apparirà nell'elenco.

8, pag. Utilizzare la CSR

• Aprire il file.certSigningRequest salvato con un editor di testo (ad esempio, TextEdit).
• Copia il contenuto di questo file per utilizzarlo quando richiedi il tuo certificato SSL/TLS.

Note

• Nome file: assicurati che il file CSR termini con.certSigningRequest.
• Domini con carattere jolly: se stai richiedendo un certificato SSL con carattere jolly, fai precedere il tuo dominio da un asterisco (ad esempio, *.example.com).
• Key Pair: la stessa coppia di chiavi viene utilizzata sia per la CSR che per la chiave privata.

Conclusione

Seguendo questi passaggi, hai creato correttamente una richiesta di firma del certificato utilizzando Keychain Access. Questa richiesta ti consente di richiedere certificati SSL/TLS da autorità di certificazione attendibili, abilitando la comunicazione sicura per il tuo dominio o server.