.CSR Dateiendung

OpenSSL sagt, dass die Anfrage nicht geladen werden kann (falsches Format oder falsche Kodierung).

CSRs sind üblicherweise PEM (Text mit BEGIN/END-Zeilen) oder DER (binär). Wenn die Codierung der Datei nicht mit den Erwartungen des Tools übereinstimmt, kann das Parsen fehlschlagen.

1. Öffnen Sie die .csr-Datei in einem Texteditor: Wenn Sie eine Kopfzeile wie „-----BEGIN CERTIFICATE REQUEST-----“ sehen, handelt es sich um PEM. Wenn es wie eine Binärdatei aussieht, ist es möglicherweise DER.
2. Verwenden Sie für PEM: openssl req -in file.csr -noout -text. Versuchen Sie für DER: openssl req -inform DER -in file.csr -noout -text.

CSR fehlen die erwarteten Domänen-/SAN-Informationen

Ein CSR enthält den Betreff und kann angeforderte Erweiterungen enthalten (üblicherweise subjectAltName). Wenn diese Felder zum Zeitpunkt der Generierung nicht enthalten waren, stellt die Zertifizierungsstelle möglicherweise ein Zertifikat aus, das nicht Ihren Absichten entspricht.

1. Überprüfen Sie die CSR mit: openssl req -in file.csr -noout -text und suchen Sie nach Betreff und allen angeforderten Erweiterungen.
2. Wenn erforderliche Namen fehlen, generieren Sie die CSR mit den richtigen Parametern in Ihrem CSR-Generierungstool neu (z. B. mit dem req-Befehl von OpenSSL).

Die Zertifizierungsstelle lehnt die CSR ab oder die Signaturprüfung schlägt fehl

Ein PKCS #10 CSR wird mit dem privaten Schlüssel signiert, der dem enthaltenen öffentlichen Schlüssel entspricht. Wenn die CSR beim Kopieren/Einfügen beschädigt, falsch umgebrochen oder auf andere Weise geändert wurde, wird die Signatur möglicherweise nicht validiert.

1. Wenn Sie die CSR per E-Mail oder über ein Webformular kopiert haben, exportieren Sie die CSR erneut als Datei aus dem Quellsystem und vermeiden Sie eine manuelle Neuformatierung.
2. Validieren/zeigen Sie es erneut mit OpenSSL an: openssl req -in file.csr -noout -text; Wenn die Analyse fehlschlägt, generieren Sie die CSR aus dem ursprünglichen Schlüsselpaar neu.

Wofür wird eine .csr-Datei verwendet?

Dabei handelt es sich um eine Zertifikatssignierungsanfrage, die Sie an eine Zertifizierungsstelle (CA) senden, um ein X.509-Zertifikat für den öffentlichen Schlüssel und die Betreffinformationen in der Anfrage zu erhalten.

Ist .csr dasselbe wie ein Zertifikat (.crt/.cer)?

Nein. Ein CSR ist eine Anfrage zum Erhalt eines Zertifikats. Ein Zertifikat wird von einer Zertifizierungsstelle ausgestellt und signiert. Eine CSR wird vom Anforderer unterzeichnet, um die Kontrolle über den privaten Schlüssel nachzuweisen, der dem öffentlichen Schlüssel in der Anfrage entspricht.

Wie kann ich feststellen, ob meine .csr-Datei PEM oder DER ist?

Öffnen Sie es in einem Texteditor: PEM sieht aus wie Base64-Text mit Kopf-/Fußzeilen wie „-----BEGIN CERTIFICATE REQUEST-----“. DER ist binär und sieht nicht wie lesbarer Text aus.

Welcher MIME-Typ wird für eine PKCS #10 CSR verwendet?

IETF und IANA registrieren den Medientyp application/pkcs10 für PKCS #10-Zertifizierungsanfragen (wie in RFC 2986 definiert und in RFC 5967 beschrieben).