Om din begäran om certifikatsignering (CSR) avvisas när du försöker aktivera ett SSL/TLS-certifikat följer du dessa steg för att felsöka och lösa problemet:

1. Verifiera CSR-format: Se till att CSR börjar och slutar med exakt fem bindestreck före respektive efter -----BEGIN CERTIFICATE REQUEST----- och -----END CERTIFICATE REQUEST-----.

2. Kontrollera landskod: Bekräfta att landskoden är en giltig ISO 3166-1-kod med två bokstäver (t.ex. US för USA, GB för Storbritannien). Använd rätt kod baserat på din plats.

3. Garantera minsta bitlängd: CSR:en måste vara minst 2048 bitar lång för att uppfylla säkerhetsstandarderna. Om den är kortare kan du behöva återskapa begäran med en längre längd.

4. Granska lösenordsanvändning: Om ett lösenord användes under CSR-genereringen, se till att det inte innehåller några specialtecken. Detta är avgörande för den efterföljande SSL-installationsprocessen.

5. Examine Subject Alternative Names (SANs): För icke-UCC-certifikat, inkludera nödvändiga SANs som DNS-namn i rätt format (t.ex. www.example.com). Se till att de är korrekt listade.

6. Kontrollera sidhuvud och sidfot: Kontrollera att de exakta sidhuvuds- och sidfotsraderna med fem streck var finns utan några efterföljande blanksteg.

7. Hantera förnyelse noggrant: Om du förnyar, se till att det gemensamma namnet (domänen) matchar exakt som det gjorde i det ursprungliga certifikatet för att undvika avslag.

8. Använd textredigerare för kontroll: Innan du skickar in, klistra in din CSR i en enkel textredigerare för att kontrollera formateringsproblem och se till att det inte finns några oavsiktliga tecken eller mellanslag.

9. Spara privat RSA-nyckel: Kom ihåg att spara den privata RSA-nyckeln som genererats tillsammans med CSR, eftersom den är nödvändig för SSL-installationen.

10. Kontakta supporten om det behövs: Om alla kontroller lyckas och problemet kvarstår kontaktar du supporten för din certifikatutfärdare (CA) för ytterligare hjälp.