Solicitação de Certificado para Servidor

Prefeitura Municipal de Belo Horizonte - PBH
Empresa de Informática e Informação do Município de Belo Horizonte - Prodabel
Centro de Certificação Digital da PBH - CCD-PBH

Para gerar o CSR siga os passos abaixo:


Gerando um CSR (Certificate Signing Request)

A primeira etapa na solicitação do seu Certificado SSL é a geração do CSR.
A geração do CSR depende inteiramente do software de servidor que você utiliza.
O software de servidor que utilizamos é o Apache, no sistema operacional Windows.

Veja as seguintes considerações gerais:

Pontos a serem lembrados antes de gerar o seu CSR:

O campo Common Name deve ser preenchido com o endereço web para o qual planeja
utilizar o seu Certificado, como por exemplo a área do seu site onde deseja que
os clientes se conectem utilizando SSL. Por exemplo, um Certificado
SSL emitido para www.prodabel.gov.br não será válido para seguranca.prodabel.gov.br.
Se o endereço onde será utilizado o SSL for seguranca.prodabel.gov.br, certifique-se
de que o Commom Name no CSR enviado seja seguranca.prodabel.gov.br

Apache-ModSSL

Gerando uma CSR (Certificate Signing Request) para o servidor:
Um CSR é um arquivo contendo as informações para a solicitação do seu certificado,
incluindo a sua chave pública. Gere um CSR e depois cole o CSR no formulário
durante o processo de solicitação:

Gerando chaves e Certificado:

Para gerar um par de chaves, pública e privada, e o CSR utilize as instruções abaixo:

Baixar o programa openssl e instalar para criação do pedido de certicado Clique aqui

Após o programa instalado entrar no diretorio c:\"arquivos de programas"\GnuWin32\bin executar o comando:
"openssl req -config ../share/openssl.cnf -new -nodes -keyout myserver.key -out server.csr"
myserver.key - Chave privada do certificado
server.csr - requisição do certificado (CSR)

Será solicitado que você forneça os dados a serem incluídos no seu CSR.
O que você está prestes a informar é chamado de Distinguished Name ou FQDN.

Em alguns campos haverá um valor padrão. Se você colocar '.', o campo ficará em branco.

Importante: Não abrevie as informações nem utilize caracteres especiais incluindo
letras acentuadas, til.

Country Name (Código de país de 2 letras): BR
State or Province Name (Estado, por extenso): Minas Gerais
Locality Name (cidade): Belo Horizonte
Organization Name (Nome da empresa): Prodabel
Organizational Unit Name (Setor): CCD-PBH
Common Name (host+domínio): dominio.pbh.gov.br
Email Address (endereço eletrônico):
Por favor forneça as seguintes informações complementares na sua solicitação de certificado:
A challenge password (senha):
An optional company name (nome fantasia):

Os campos email address, optional company name e challenge password tem que ficar
em branco na solicitação de um certificado de servidor.

O seu CSR foi gerado. Abra o arquivo server.csr em um editor de texto, copie e cole
o conteúdo no formulário de solicitação no campo CSR (Certificate Signing Request):