Certificate Signing Request là gì? Đặc điểm, vai trò của CSR

Certificate Signing Request là một kỹ thuật được sử dụng để tạo chứng chỉ SSL dành cho doanh nghiệp. Hãy cùng BKHOST tìm hiểu xem cách triển khai CSR như thế nào trong bài viết dưới đây.

Certificate Signing Request là gì?

CSR -Certificate Signing Request là thông báo mã hóa được gửi từ Secure Sockets Layer tới Certificate Authority nhằm xác thực thông tin được yêu cầu và cấp chứng chỉ. Trong Public Key Infrastructure, các dữ liệu có thể di chuyển giữa các bên được xác thực trên Internet một cách dễ dàng.

Trước khi được cấp chứng chỉ SSL, người dùng cần tạo CSR bằng cách đăng ký triển khai một Key Pair là Private Key. Nó có tác dụng để giải mã Decrypt Ciphertext, Digital Signatures và Public Key. Mục đích của phương pháp này để mã hóa văn bản gốc và xác minh chứng chỉ kỹ thuật số. Tuy nhiên, các Key Pair và CSR này cần được triển khai trên máy chủ sử dụng chứng chỉ SSL. Điều này nhằm đảm bảo được trạng thái ban đầu của Key Pair và PKI.

CSR sẽ được tạo ngay sau khi Key Pair được tạo thành công. Và khi các dữ liệu CSR quan trọng được thu thập lại thì CA sẽ sử dụng chúng để tạo chứng chỉ SSL. Tùy thuộc vào từng phần mềm Web Server mà có những phương pháp tạo CSR khác nhau. Ngay sau khi CSR được tạo thành công nó sẽ được gửi tới CA. Nếu như yêu cầu được phê duyệt thì CA sẽ cấp chứng chỉ SSL cho máy chủ yêu cầu.

Một số dữ liệu CSR quan trọng

Một số dữ liệu chính mà CA yêu cầu để sử dụng trong việc tạo chứng chỉ SSL như sau:

• Tên thường gọi: FQDN – Fully Qualified Domain Name trên máy chủ có dạng www.mycompany.com, mail.mycompany.com *.
• Tên doanh nghiệp hoặc tổ chức: Đó có thể là tên pháp lý mà tổ chức hoặc doanh nghiệp muốn sử dụng. Chẳng hạn như My Company, Inc., My Company, Corp.
• Tên bộ phận hoặc tổ chức: Đây là bộ phận tổ chức xử lý chứng chỉ. Chẳng hạn như bộ phận CNTT hoặc bộ phận tài chính.
• Thành phố hoặc thị trấn: Đó là thành phố đặt trụ sở chính của tổ chức. Chẳng hạn như Boston, London, Châu Âu.
• Tiểu bang, quận hoặc khu vực cụ thể: Nơi đặt trụ sở chính, chẳng hạn như Massachusetts hay Worcestershire.
• Quốc gia: Mã ISO gồm hai chữ cái về vị trí của tổ chức. Chẳng hạn như US, GR.
• Địa chỉ Email: Địa chỉ Email để có thể liên hệ với doanh nghiệp hoặc tổ chức. Trong đó, địa chỉ được tạo ở dạng admin@mycompany.com, certificates@mycompany.com.

Lưu ý: Khi tạo CSR cho Wildcard Certificate cần để tên chung bắt đầu bằng dấu sao “*”. Chẳng hạn như *.mycompany.com.

Tổng kết về Certificate Signing Request