CSR

CSRとはCertificate Signing Requestの略で、認証局に対して、SSLサーバ証明書への署名を要求するテキストデータで、サーバ証明書を発行する際に必ず必要となります。

CSRは申請者のサーバ上で生成しますが、CSRを作成する前に、申請者はまず公開鍵と秘密鍵のペアを生成し、それを元にCSRの生成を行います。公開鍵と秘密鍵を生成した後、申請者は秘密鍵を秘匿とし、公開鍵は申請者の組織名や所在地、コモンネームやURL等とともにCSRに記載して認証局に提出します。認証局は提出されたCSRと申し込み情報を元に内容を精査し、CSRにサーバ認証機関の署名をして、サーバ証明書として発行します。