Produto:

Datasul

Ocorrência:

Como gerar uma nova solicitação de Certificado (CSR)

Passo a passo:

 Para obter o certificado pela primeira vez, tem que gerar ao DN. Para isto tem que apresentar uma "solicitação de certificado" ou "Certificate Signing Request" (CSR).

 O CSR é gerado em seu computador, usando a ferramenta OpenSSL (disponível para Windows, UNIX/Linux y MacOSX). è feito em dois passos, primeiro tem que gerar uma clave privada em formato PKCS#10 e segundo, gerar o CSR. Para isto, a forma de executar 'openssl' na línea de comandos é:

 openssl genrsa -out MiClavePrivada 2048

 donde MiClavePrivada es el nombre del archivo elegido.

 openssl req -new -key MiClavePrivada -subj "/C=AR/O=subj_o/CN=subj_cn/serialNumber=CUIT subj_cuit" -out MiPedidoCSR

 onde tem que remplazar:

 subj_o pelo el nome de sua empresa

 subj_cn pelo nom de seu sistema cliente

 subj_cuit pela CUIT (só os 11 dígitos, sim underlines ou traços) da empresa ou do programador (pessoa jurídica). Observar que o serialNumber deve se escrever "CUIT" seguido de um espaço em branco y logo os 11 dígitos da CUIT.

 MiClavePrivada pelo nome do arqhivo da clave privada gerando antes MiPedidoCSR pelo nome do arqhivo CSR que vai ser creado.