Att skapa en begäran om certifikatsignering (CSR) med hjälp av programmet Nyckelhanterare på macOS är en enkel process. Nedan guidar vi dig genom varje steg för att generera din CSR och spara den säkert.

Inledning

En begäran om certifikatsignering (CSR) är nödvändig för att få ett SSL/TLS-certifikat från en certifikatutfärdare (CA). Denna begäran används vanligtvis när du ansöker om ett certifikat på server- eller domännivå. Med Keychain Access kan du skapa en CSR och hantera dina kryptografiska nycklar.

Steg för att skapa en CSR

100 mg två gånger dagligen. Öppna åtkomst till nyckelring

• Starta programmet Nyckelhanterare på din macOS-enhet.
• Om du inte har det installerat kan du ladda ner det från Apple App Store eller Mac App Store.

2. Välj kategorin

• I huvudfönstret i Nyckelhanterare väljer du den kategori som motsvarar dina behov:
  • Identitet: För användar- eller klientautentisering.
  • Server: För SSL/TLS-servercertifikat.
  • E-post: För e-postcertifikat.
  • Andra mina kort: För anpassade ändamål.

3. Skapa ett nytt objekt

• Klicka på knappen + i det nedre vänstra hörnet för att lägga till ett nytt objekt.
• I fönstret som visas:
  • Namn: Ange ett namn för din CSR (t.ex. "Min domän").
  • Kind: Välj "Begäran om certifikatsignering."
  • Användar-ID: Ange ditt användar-ID eller lämna det tomt om du inte har något.

4. 3 Kontraindikationer Ange inställningar

• Klicka på knappen Inställningar i det övre högra hörnet för att komma åt avancerade alternativ.
• Under Nyckelpar väljer du en nyckelstorlek och algoritm:
  • Nyckelstorlek: 2048 bitar rekommenderas i de flesta fall.
  • Algoritm: RSA används vanligtvis för SSL/TLS-certifikat.

Fem. Generera CSR:n

• Klicka på Fortsätt för att fortsätta.
• Om du vill ange ytterligare information fyller du i fälten.
• När du har angett dina inställningar klickar du på Generera för att skapa CSR:en.

6. Spara din CSR

• Systemet kommer att uppmana dig att spara filen.
• Namnge filen med tillägget.certSigningRequest (t.ex. "Min domän.certSigningRequest").
• Välj en plats att spara den på och klicka på Spara.

Sju. Verifiera din privata nyckel

• När du har genererat CSR:en skapas din privata nyckel samtidigt.
• Så här hittar du din privata nyckel:
  • Öppna Nyckelhanterare och välj Alla objekt från menyn Kategori.
  • Använd sökrutan för att hitta ditt domännamn.
  • Din privata nyckel kommer att visas i listan.

Åtta. Använd CSR:en

• Öppna den sparade.certSigningRequest-filen med en textredigerare (t.ex. TextEdit).
• Kopiera innehållet i den här filen för att använda den när du ansöker om ditt SSL/TLS-certifikat.

Anmärkningar

• Filnamn: Se till att din CSR-fil slutar med.certSigningRequest.
• Domäner med jokertecken: Om du ansöker om ett SSL-certifikat med jokertecken lägger du till en asterisk före din domän (t.ex. *.exempel.se).
• Nyckelpar: Samma nyckelpar används för både CSR och den privata nyckeln.

Slutsats

Genom att följa dessa steg har du skapat en begäran om certifikatsignering med hjälp av nyckelringsåtkomst. Med den här begäran kan du ansöka om SSL/TLS-certifikat från betrodda certifikatutfärdare, vilket möjliggör säker kommunikation för din domän eller server.