Vraagt u een betaald SSL-certificaat aan, dan wordt om een CSR gevraagd. Dat is een aanvraagbestand dat u op uw eigen server aanmaakt.
Wat erin staat
Een CSR bevat uw domeinnaam, uw organisatiegegevens en uw publieke sleutel. De certificaatuitgever gebruikt die informatie om het certificaat op te stellen.
Tegelijk met de CSR wordt een privésleutel aangemaakt. Die blijft op uw server en verlaat die nooit. Zonder die sleutel is het certificaat waardeloos.
Waarom u hem niet elders moet laten maken
Er zijn websites die aanbieden een CSR voor u te genereren. Doe dat niet: dan wordt uw privésleutel op een vreemde server aangemaakt, en dat is precies het geheim dat nergens anders hoort te zijn.
Zo maakt u er een
In DirectAdmin vindt u bij de SSL-certificaten de optie om een CSR aan te maken. Vul uw gegevens in en let vooral op het veld met de domeinnaam: dat moet exact overeenkomen met het adres dat u wilt beveiligen, inclusief of juist zonder www.
Heeft u altijd een CSR nodig?
Nee. Gebruikt u een gratis Let’s Encrypt-certificaat, dan regelt DirectAdmin alles automatisch en komt u hier niet mee in aanraking. Een CSR is alleen nodig bij certificaten die u elders koopt.
