Certificado para Servidor Web ICP-Brasil
Garantindo a segurança de seus servidores.Único certificado para servidor web (SSL/TLS) no âmbito da ICP-Brasil com OCSP (Online Certificate Status Protocol), ou Protocolo On-line de Status de Certificados. Isso significa que apenas a Certisign é capaz de verificar a validade do certificado em tempo real. Já o processo de verificação do status dos certificados emitidos por outras Autoridades Certificadoras ICP-Brasil somente pode ser feito através da LCR (Lista de Certificados Revogados), que é publicada de hora em hora.
FAQ - Geração da CSR
1 - O que é CSR? [+]
A CSR, cuja sigla significa Certificate Signing Request, é um arquivo de texto,
gerado pelo servidor web, contendo as informações para a solicitação do
seu certificado junto à Certisign, usada para gerar um
certificado assinado digitalmente.
A CSR conterá informações importantes de sua companhia e deve ser preenchida conforme explicado abaixo:
Atenção: Os campos da CSR devem ser preenchidos sem caracteres especiais, tais como: % ? : / - ç ´^ ~! * , entre outros, à exceção do campo Common Name (CN).
* Common Name (CN): Deve ser preenchido com
o endereço web para o qual deseja utilizar o seu certificado, como, por
exemplo, a área do seu site onde seus clientes se conectem
utilizando SSL. É composto pelo host + dominio. Exemplo:
www.certisign.com.br
Atenção: Um Certificado SSL emitido para www.certisign.com.br não poderá ser utilizado para pop.certisign.com.br
* Organization (O): Deve ser preenchido com o Nome Empresarial (antiga Razão Social), sem abreviações ou omissões, conforme consta no cartão do CNPJ.
* Organization Unit (OU): Campo de preenchimento livre,
normalmente contém o departamento que ficará resposável pelo
certificado. Caso seja emitido mais de um certificado para o mesmo
Common Name (CN) esta campo deverá ser diferente em cada um dos
certificados. Exemplo: Departamento de Seguranca
* Locality (L): Deve ser preenchido com o nome por extenso da cidade onde a empresa está localizada. Exemplo: Sao Paulo
* State (ST): Deve ser preenchido com o nome por extenso do estado onde a empresa está localizada. Exemplo: Sao Paulo
* Country (C): Deve ser preenchido com a sigla do país onde a empresa está localizada. Exemplo: BR
2 - Qual o procedimento para gerar a CSR no software de servidor web? [+]
- Gerando CSR no Microsoft Internet Information Services – IIS 4.0
- Gerando CSR no Microsoft Internet Information Services – IIS 5.0 e 6.0
- Gerando CSR no Microsoft Internet Information Services – IIS 7.0
- Gerando CSR no Apache + OpenSSL
- Gerando CSR no Keytool
- Gerando CSR no iKeyman - HTTP Server
- Gerando CSR no Sun iPlanet 6
- Gerando CSR no IBM WebSphere
- Gerando CSR no Microsoft Exchange 2003
- Gerando CSR no Microsoft Exchange 2007
3 - Qual tamanho de chave posso escolher ao criar minhas chaves (CSR)? [+]
| PRODUTO | TAMANHO DA CHAVE |
|---|---|
| Site Seguro | 2048 bits |
| Site Seguro Pro | 2048 bits |
| Servidor ICP-Brasil | 1024 bits |
| EV SSL | 2048 bits |
