CSR

CSR — криптографически подписанный запрос, направляемый в центр сертификации для выпуска сертификата. Обычно он содержит открытый ключ, общее имя, альтернативные имена субъекта (SAN) и иные атрибуты, допустимые политикой центра. Подпись в CSR создаётся закрытым ключом заявителя и позволяет центру проверить владение ключевой парой. Закрытый ключ не должен включаться в запрос или передаваться центру сертификации. До подачи CSR необходимо проверить состав DNS-имён и назначение сертификата. CSR применяется при первичном выпуске и перевыпуске TLS-сертификатов, а также в корпоративной PKI. Он отличается от готового сертификата: CSR не устанавливает доверие и не может использоваться сервером вместо выданного сертификата.