Confronta
CSR o CRT
CSR è una richiesta di firma per ottenere un certificato. CRT è un'estensione comune del certificato emesso; hanno ruoli diversi prima e dopo l'emissione.
Quale formato scegliere?
Usa CSR per la richiesta e installa il certificato emesso nel formato richiesto dalla destinazione.
Adatto per CSR
Richiedere un certificato
- Presentare una nuova richiesta di certificato a una CA
Adatto per CRT
Trasferire o distribuire certificati X.509
- Server e client che richiedono certificati
Informazioni di base
| Voce | CSR | CRT |
|---|---|---|
| Estensione | .csr | .crt, .cer |
| Tipo MIME | application/pkcs10 | application/pkix-cert |
| Usi comuni | Richiedere un certificato | Trasferire o distribuire certificati X.509 |
| Come aprire | Prima dell’invio, controllare soggetto e nomi di dominio richiesti con uno strumento per certificati. | Usa un visualizzatore di certificati per controllare nomi, emittente, validità e catena. |
| Esportare o convertire | Il certificato è emesso dall’autorità di certificazione; rinominare il CSR non lo converte. | Prima di convertire, determina codifica, presenza della catena e conservazione separata della chiave privata. |
Scegli in base all'uso
Presentare una nuova richiesta di certificato a una CA
Richiedere un certificato
CSRServer e client che richiedono certificati
Trasferire o distribuire certificati X.509
CRTPunto chiave 1
CSR contiene chiave pubblica e dati della richiesta.
Approfondisci le differenzePunto chiave 2
CRT identifica spesso un certificato emesso.
Approfondisci le differenzeApprofondisci le differenze
Verifica certificato, catena e codifica prima dell'installazione. Proteggi separatamente la chiave privata associata.
- CSR non è di per sé un certificato server da installare.
- CRT può avere codifica PEM o DER.
- Il servizio finale determina catena e formato necessari.
Domande frequenti
Posso installare CSR al posto del certificato?
No. CSR richiede l'emissione; installa il certificato ricevuto dopo.