====== een certificate signing request aanmaken======
[[ssl:ssl|{{ :ssl:ssl-encryption.png?120|}}]]

===== context=====
dit document beschrijft hoe je een certificate signing request aanmaakt. 
Dit is een geencodeerd bestand dat meestal wordt aangemaakt vanop de machine waarop het certificaat later geinstalleerd wordt. Het bevat volgende info: 
  *je public key (je bijhorende private key wordt tevens aangemaakt). 
  *informatie over je organisatie
  *je domein naam
Dat bestand laat je dan ondertekenen door een Certificate Authority die je een SSL-certificaat verstrekt. 
Naast het certificate signing request wordt ook je private key aangemaakt. 
Die heb je dan later nodig om je certificaat te installeren. 


===== stappenplan=====
Idealiter maak je CSR aan vanop de machine zelf. Hieronder beschrijven we hoe dit online kunt doen (testdoeleinden)
  - surf naar [[https://decoder.link/csr_generator|Namecheap]]
  - geef de domeininformatie op
  - kies: **GENERATE**
  - nu krijg je een venster met 3 tabbladen:
    - een CSR
    - je private key
    - een (selfsigned) certificaat
  - bewaar het CSR bestand en je private key bestand.
===== meer info =====
  * [[https://www.digicert.com/csr-creation.htm|digicert]]
{{tag>ssl}}