Was ist ein CSR und wie wird er erstellt?

Ein CSR (Certificate Signing Request), zu Deutsch Anforderung auf Ausstellung eines Zertifikats, ist eine verschlüsselte und speziell formatierte Nachricht, die von einem Antragsteller für ein SSL-Zertifikat an die entsprechende Zertifizierungsstelle (CA = Certificate Authority) gesendet werden muss, um die Daten zu bestätigen, die für eine Zertifikats-Ausstellung erforderlich sind.

Funktion eines CSR

Damit der Austausch dieser Informationen gesichert und verifiziert erfolgt, erfolgt dieser mittels des PKI-Systems (Public Key Infrastructure).

So muss vor der Aktivierung des Zertifikats der Antragsteller zunächst ein Schlüsselpaar, bestehend aus RSA Private Key und Public Key generieren.

Mittels des Privaten Schlüssels (Private Key) können verschlüsselte Daten entschlüsselt sowie digitale Signaturen erstellt werden.

Der öffentliche Schlüssel (Public Key) dient dazu, die Daten zu verschlüsseln und Signaturen zu verifizieren.

Das Erstellen eines solchen Schlüsselpaares erfolgt je nach System unterschiedlich und sollte durch den entsprechenden Administrator geschehen.

Erstellung eines CSR

Sowohl Schlüsselpaar als auch CSR müssen auf dem Server/System erstellt werden, auf dem das beantragte SSL-Zertifikat genutzt werden soll.

Ein CSR beinhaltet alle Daten, die die CA für die Ausstellung eines Zertifikats voraussetzt:

Ein fertiger CSR sieht beispielsweise wie folgt aus:

Wie ein CSR generiert wird, ist je nach erstellendem System unterschiedlich. Wichtig ist jedoch, dass dieser stets mittels eines RSA-Schlüssels mit einer Länge von 2048 Bit generiert wird.

Auch online finden sich diverse Seiten mit CSR-Generatoren. Da die Generierung jedoch anhand Ihres privaten Schlüssels erfolgen muss, stellt dies nicht selten ein erhebliches Sicherheitsrisiko dar.

Wir empfehlen daher, den CSR direkt auf dem System, für welches das Zertifikat beantragt wird, durch dessen Administrator generieren zu lassen.