Bandingkan
CSR vs CRT
CSR adalah permintaan penandatanganan untuk menerbitkan sertifikat. CRT adalah ekstensi umum untuk sertifikat yang sudah terbit; perannya berbeda sebelum dan sesudah penerbitan.
Format mana yang sebaiknya dipilih?
Gunakan CSR saat mengajukan, lalu pasang sertifikat terbit sesuai format yang diminta tujuan.
Cocok untuk CSR
Mengajukan sertifikat
- Mengajukan permintaan sertifikat baru ke otoritas sertifikat
Cocok untuk CRT
Memindahkan atau memasang sertifikat X.509
- Server dan klien yang meminta berkas sertifikat
Informasi dasar
| Item | CSR | CRT |
|---|---|---|
| Ekstensi | .csr | .crt, .cer |
| Tipe MIME | application/pkcs10 | application/pkix-cert |
| Penggunaan umum | Mengajukan sertifikat | Memindahkan atau memasang sertifikat X.509 |
| Cara membuka | Periksa subjek dan nama domain yang diminta dengan alat sertifikat sebelum mengirim. | Gunakan penampil sertifikat untuk memeriksa nama, penerbit, masa berlaku, dan rantai. |
| Ekspor atau konversi | Sertifikat diterbitkan melalui otoritas sertifikat; mengganti ekstensi CSR tidak mengubahnya menjadi sertifikat. | Sebelum konversi, tentukan pengodean, apakah ada rantai, dan penyimpanan terpisah kunci privat. |
Pilih menurut penggunaan
Mengajukan permintaan sertifikat baru ke otoritas sertifikat
Mengajukan sertifikat
CSRServer dan klien yang meminta berkas sertifikat
Memindahkan atau memasang sertifikat X.509
CRTPoin utama 1
CSR memuat kunci publik dan informasi permintaan.
Perbedaan lebih lanjutPoin utama 2
CRT biasanya menandai berkas sertifikat terbit.
Perbedaan lebih lanjutPerbedaan lebih lanjut
Periksa sertifikat, rantai, dan pengodean sebelum pemasangan. Lindungi kunci privat terkait secara terpisah.
- CSR sendiri bukan sertifikat server yang dapat dipasang.
- CRT dapat berpengodean PEM atau DER.
- Layanan tujuan menentukan rantai dan format yang diperlukan.
Pertanyaan umum
Bisakah CSR dipasang sebagai pengganti sertifikat?
Tidak. CSR meminta penerbitan; pasang sertifikat yang diterima setelah terbit.