CSR (Certificate Signing Request)

Apa itu CSR (Certificate Signing Request)?

CSR (Certificate Signing Request) adalah pesan terenkripsi dengan format khusus yang dikirim oleh pemohon sertifikat digital Secure Sockets Layer (SSL) ke otoritas sertifikat (CA). CSR memvalidasi informasi yang diperlukan oleh CA untuk menerbitkan sertifikat.

Dalam sistem infrastruktur kunci publik (PKI) yang memungkinkan berbagi data secara aman di antara pihak-pihak yang telah diverifikasi di internet, CSR harus dibuat sebelum memesan dan membeli sertifikat SSL.

Bagaimana proses CSR bekerja?

Pemohon harus terlebih dahulu membuat pasangan kunci — sebuah kunci privat untuk mendekripsi ciphertext dan membuat tanda tangan digital, serta sebuah kunci publik untuk mengenkripsi plaintext dan memverifikasi sertifikat digital. Pasangan kunci dan CSR harus dibuat di server tempat sertifikat SSL akan digunakan untuk menjaga integritas pasangan kunci dan PKI secara umum.

Setelah pasangan kunci dibuat, CSR dapat dihasilkan. Setelah mengumpulkan semua data CSR yang diperlukan, CA akan menggunakan data tersebut untuk membangun sertifikat.

Bagaimana cara menghasilkan CSR?

Cara pembuatan CSR bergantung pada perangkat lunak server web yang digunakan. Setelah CSR dibuat, CSR tersebut dapat diajukan ke CA. Jika permintaan tersebut berhasil divalidasi, CA akan menerbitkan sertifikat SSL.

Data apa yang termasuk dalam CSR?

Informasi berikut harus disertakan dalam CSR: