Q: O que é CSR?

Uma solicitação de assinatura de certificado CSR (Certificate Signing Request) é um arquivo de texto criptografado, contendo as informações necessárias para que a Autoridade Certificadora (AC) possa emitir o seu certificado SSL/TLS. ||| Siga atentamente as instruções abaixo ao preencher as informações para gerar o CSR. O seu Certificado SSL/TLS será emitido com as informações contidas no CSR gerado. Após a emissão do certificado, não será mais possível alterar as informações utilizadas para gerar o CSR. O CSR pode ser gerado no servidor web onde você planeja instalar o certificado, através do painel de controle da hospedagem do seu site ou através do <a href="https://cp.flexbox.cloud/index.php?language=portuguese-br">Portal do Cliente FLEXBOX CLOUD</a>. | Ao gerar o CSR utilize um tamanho de chave de 2048 ou 4096 bits e não utilize acentos, cedilha e nem caracteres especiais ao preencher as informações, tais como: (" ' ! @ # $ % ¨ &amp; * _ - + = § ¬ ¢ £ ³ ² ¹ ` ´ [ ] { } ( ) ª º ^ ~ ? / \ ; : . , < > |) <h3 id="informaesnecessriasparagerarocsr">Informações necessárias para gerar o CSR:</h3> <ul> <li>Common Name (CN) ou Nome Comun (URL) Deve ser preenchido com o endereço web para o qual se deseja utilizar o Certificado SSL/TLS. É composto pelo host + domínio. Exemplo: www.seudominio.com.br Caso tenha comprado um Certificado do tipo WildCard, insira . à esquerda do domínio ou do nome comum, por exemplo .seudominio.com.br ou *.subdominio.seudominio.com.br Para um certificado do Multi-Domínio informe apenas o </li> </ul>

Question 1

Instalar Certificado S/MIME - Windows / Microsoft Outlook

Accepted Answer

Este artigo fornece instruções passo-a-passo para instalar seu Certificado S/MIME no Microsoft Outlook.

||| Este procedimento deve ser realizado utilizando o navegador Internet Explorer. Não irá funcionar no Google Chrome.

GERANDO O CERTIFICADO DIGITAL

Após concluído o processo de validação do seu certificado, você receberá um e-mail da DigiCert. O título do e-mail será em Inglês “Create Your DigiCert Premium Certificate”. Ao abrir este e-mail você visualizará uma mensagem e um link, conforme exemplo abaixo:
Clique no link (se utiliza o Internet Explorer como navegador padrão) ou copie e cole abrindo-o no Internet Explorer (caso ele não seja seu navegador padrão).
Se uma tela de permissão aparecer, clique em Sim.
Na tela que se abrirá, confira seus dados e se tudo estiver ok, **marque a caixa de seleção (I agree….) **e logo em seguida clique no botão "Generate Certificate".
Uma mensagem será exibida, informando que seu certificado está sendo gerado: Generating your DigiCert Personal ID Certificate…
Logo em seguida uma nova tela irá mostrar uma mensagem que seu certificado foi gerado e deve agora estar instalado em seu navegador. ![](https://storage.cri

Question 2

O que é CSR?

Accepted Answer

Uma solicitação de assinatura de certificado CSR (Certificate Signing Request) é um arquivo de texto criptografado, contendo as informações necessárias para que a Autoridade Certificadora (AC) possa emitir o seu certificado SSL/TLS.

||| Siga atentamente as instruções abaixo ao preencher as informações para gerar o CSR. O seu Certificado SSL/TLS será emitido com as informações contidas no CSR gerado. Após a emissão do certificado, não será mais possível alterar as informações utilizadas para gerar o CSR.

O CSR pode ser gerado no servidor web onde você planeja instalar o certificado, através do painel de controle da hospedagem do seu site ou através do Portal do Cliente FLEXBOX CLOUD.

| Ao gerar o CSR utilize um tamanho de chave de 2048 ou 4096 bits e não utilize acentos, cedilha e nem caracteres especiais ao preencher as informações, tais como: (" ' ! @ # $ % ¨ & * _ - + = § ¬ ¢ £ ³ ² ¹ ` ´ [ ] { } ( ) ª º ^ ~ ? / \ ; : . , < > |)

Informações necessárias para gerar o CSR:

Common Name (CN) ou Nome Comun (URL) Deve ser preenchido com o endereço web para o qual se deseja utilizar o Certificado SSL/TLS. É composto pelo host + domínio. Exemplo: www.seudominio.com.br Caso tenha comprado um Certificado do tipo WildCard, insira . à esquerda do domínio ou do nome comum, por exemplo .seudominio.com.br ou *.subdominio.seudominio.com.br Para um certificado do Multi-Domínio informe apenas o

Question 3

Como resolver problemas de conteúdo inseguro ou misto de um site

Accepted Answer

Um dos problemas mais comuns, ao publicar um site ou instalar um certificado SSL/TLS e migrar para HTTPS, é o de conteúdo inseguro. Além das mensagens de alerta mostradas pelo navegador aos visitantes, esse erro causa problemas de renderização das páginas e a falta de conteúdos do site.

Este problema não é resultante de alguma falha no certificado SSL/TLS ou na sua instalação. Geralmente é causado quando um ou mais elementos incorporados na página do site (imagens, arquivos CSS, componentes JavaScript, etc) são carregados através de uma URL não segura (http:// em vez de https://) ou com uma URL que possui um certificado inválido instalado.

Quando um site, com um certificado SSL/TLS válido e ativo, carrega todos os elementos de forma segura através de HTTPS, será mostrado ao seu visitante um ícone de cadeado (geralmente um cadeado verde) na barra de endereço do seu navegador:

Quando um site possui o problema de conteúdo inseguro, a maioria dos navegadores modernos bloqueiam as solicitações HTTP em páginas HTTPS seguras. Os elementos bloqueados podem ser imagens, JavaScript, CSS ou outro conteúdo que afetam a aparência ou o comportamento da página. Alguns navegadores também mostram um alerta aos visitantes do site:

Google Chrome
**Fire

Question 4

É possível recuperar ou alterar a senha do certificado exportado no formato PFX/P12?

Accepted Answer

Não, a senha do arquivo PFX/P12 foi atribuída pelo usuário no momento da exportação a partir do navegador.

Caso ainda tenha acesso ao sistema original e ao navegador usado para coletar o certificado, é possível reexportar o certificado para o formato PKCS#12 definindo uma nova senha.

Caso ainda não possua um certificado para e-mail S/MIME ou precise renovar o existente, confira nossas ofertas: https://flexbox.cloud/pt-br/certificado-email-seguro-smime/

Question 5

Como gerar o CSR para a emissão do Certificado SSL para IP?

Accepted Answer

Para a geração e emissão do seu Certificado SSL/TLS é necessário completar a sua configuração através do Portal do Cliente:

cp.flexbox.cloud

Instruções:

Acesse o Portal do Cliente, menu Serviços/Meus Serviços e clique no certificado que deseja configurar.
Em seguida clique no botão "CONFIGURE O CERTIFICADO AGORA" e siga os passos necessários.

Para o Certificado SSL para IP Sectigo:

Disponibilizamos a opção de geração segura e automática da chave privada e CSR para o seu Certificado, basta clicar no botão "Gerar CSR".
Gere o CSR informando o endereço IP no campo CN (Common Name).

Especificamente para o Certificado SSL IP SAN:

O CSR deve ser gerado no servidor web que hospeda o seu IP ou domínio.
Deixe o campo CN (Common Name) em branco ao gerar o CSR.
Os endereços IP devem ser adicionados na propriedade SAN do certificado ao iniciar a sua emissão.

||| IMPORTANTE: Ao gerar o CSR, verifique e confirme para qual IP ou FQDN o seu Certificado SSL será emitido. ||| Depois de concluída a emissão do seu Certificado SSL não será mais possível alterar os endereços.

Caso ainda não possua um certificado SSL/TLS para endereço IP público ou precise renovar o existente, confira nossas ofertas: https://flexbox.cloud/pt-br/certificado-ssl-para-ip/

Question 6

Gerar CSR no Apache ou Nginx (OpenSSL)

Accepted Answer

|| Para a geração da chave privada e do arquivo de requisição do certificado (CSR), é necessário possuir a ferramenta OpenSSL (ou similar) instalada em seu servidor.

1. Acesse o Servidor onde deseja gerar as chaves do certificado SSL/TLS

Para sistemas Linux ou Mac OS: Acesse através de SSH e entre no diretório onde você deseja gerar seu par de chaves.

Para sistemas Windows Navegue até o diretório "bin" do OpenSSL e abra um prompt de comando no mesmo local.

2. Execute o comando para gerar o CSR

Para gerar a chave privada e o CSR execute o comando abaixo:

openssl req -out CSR.csr -new -newkey rsa:2048 -nodes -keyout chaveprivada.key

3. Preencha as informações conforme solicitado

||| Não utilize acentos e nem os seguintes caracteres: < > ~ ! @ # $ % ^ * / \ ( ) ?.,&

| Campo | Exemplo| | --- | --- | | Country Name (Código de duas letras do seu País) | BR | | State or Province (Nome completo do Estado ou Distrito) | Sao Paulo | | Locality (Nome completo da Cidade) | Sao Paulo | | Organization (Nome completo da sua Empresa) | FLEXBOX CLOUD SL | | Organizational Unit (Opcional. Nome de um departamento da sua Empresa) | TI | | Common Name (FQDN / URL que deseja proteger) | www.flexbox.cloud | | Para Certificado SSL/TLS do tipo Wildcard, coloque um asterisco e um ponto antes de seu dominio. Ex: *.flexbox.cloud

Os campos email address, optional company name e challenge password podem ser deixados em branco.

Artigos lidos frequentemente

Buscar em todas as categorias