IIS 7: generazione di CSR (richieste di firma certificato)

Prima di richiedere un certificato mediante la nostra applicazione online, devi usare Gestione IIS per generare una richiesta di firma del certificato (CSR) per il tuo sito Web.

Nota: è necessario avere installato almeno il Service Pack 1 prima di generare una richiesta CSR.

Per generare una richiesta di firma del certificato (CSR) — Microsoft IIS 7

1. Dal menu Start, seleziona Strumenti di amministrazione, quindi fai clic su Gestione IIS.
2. Nel riquadro Connessioni sulla sinistra, fai clic sul nome del server per il quale desideri generare la CSR.
3. Nel riquadro centrale, fai doppio clic su Certificati server.
4. Dal pannello Azioni a destra, fai clic su Crea richiesta di certificato....
5. Immetti le seguenti Proprietà nome distinto, quindi fai clic su Avanti:

   Nota: I seguenti caratteri non sono accettati: < > ~ ! @ # $ % ^ * / \ ( ) ? &

   • Nome comune — Il nome di dominio pienamente qualificato (FQDN), o URL, per il quale prevedi di usare il certificato (ovvero l'area del sito alla quale desideri che i tuoi clienti si connettano tramite SSL).
     • Un certificato SSL emesso per www.esempio.com non è valido per esempio.sicuro.com. Se vuoi che il certificato SSL copra esempio.sicuro.com, assicurati che il nome comune specificato nella CSR sia esempio.sicuro.com.
     • Se stai richiedendo un certificato con caratteri jolly, aggiungi un asterisco (*) a sinistra del nome comune (ad esempio, *.esempio.com o *.esempio.sicuro.com).
   • Organizzazione — Il nome con il quale la tua azienda è legalmente registrata. L'organizzazione deve corrispondere al registrante legale del nome di dominio indicato nella richiesta di certificato.

     Nota: Se stai eseguendo la richiesta come un individuo, inserisci il nome del richiedente nel campo Organizzazione e il nome DBA (nome di fantasia) nel campo Unità organizzativa.

   • Unità organizzativa - Utilizza questo campo per distinguere tra le divisioni all'interno di un'organizzazione (come "Progettazione" o "Risorse umane"). Non è necessario specificare un'unità organizzativa quando si genera una CSR.
   • Città/Località — Il nome completo della città nella quale l'organizzazione ha sede ed è registrata. Non usare abbreviazioni.
   • Provincia — Nome completo della provincia in cui ha sede l'organizzazione. Non usare abbreviazioni.
   • Paese –– Il codice di paese ISO a due lettere corrispondente al paese in cui l'azienda è legalmente registrata.
6. Per Service provider di crittografia, seleziona Microsoft RSA SChannel Cryptographic Provider.
7. In corrispondenza di Lunghezza bit, seleziona 2048 o un valore superiore, quindi fai clic su Avanti.
8. Fai clic su …, immetti il percorso e il nome file della richiesta di firma del certificato e fai clic su Fine.

Cosa succede ora?

Ora che la CSR è stata generata, devi inserirla nel tuo account presso di noi per richiedere il certificato SSL. Quindi, completa la procedura scaricando e installando il certificato.

1. Trova, copia e incolla la richiesta di firma del certificato nell'applicazione online per richiedere il certificato SSL.

   Nota: per ottenere una copia, fai clic con il pulsante destro del mouse sul file .req, seleziona Apri con , quindi seleziona un editor di testo come Blocco note.
   
   Incolla tutto il testo, incluso ---- BEGIN NEW CERTIFICATE REQUEST ---- e ---- END CERTIFICATE REQUEST ---- , nella nostra domanda online.

2. Una volta che la richiesta è stata approvata, puoi scaricare il certificato primario e intermedio.
3. Installa il certificato completando la richiesta in sospeso, importando il file del certificato e selezionando i servizi ai quali il certificato si applica.

Nota: per tua comodità, ti forniamo informazioni su come utilizzare determinati prodotti di terze parti, ma non sosteniamo né supportiamo direttamente prodotti di terze parti e non siamo responsabili delle funzioni o dell'affidabilità di tali prodotti.