Comparar
CSR vs CRT
CSR é uma solicitação de assinatura apresentada para emitir um certificado. CRT é uma extensão comum do certificado emitido; têm funções antes e depois da emissão.
Qual formato você deve escolher?
Use CSR na solicitação e implante o certificado emitido no formato exigido pelo destino.
Indicado para CSR
Solicitar um certificado
- Enviar um novo pedido de certificado a uma autoridade certificadora
Indicado para CRT
Transferir ou instalar certificados X.509
- Servidores e clientes que pedem certificados
Informações básicas
| Campo | CSR | CRT |
|---|---|---|
| Extensão | .csr | .crt, .cer |
| Tipo MIME | application/pkcs10 | application/pkix-cert |
| Usos comuns | Solicitar um certificado | Transferir ou instalar certificados X.509 |
| Como abrir | Confira o titular e os domínios solicitados com uma ferramenta de certificados antes do envio. | Use visualizador de certificados para conferir nomes, emissor, validade e cadeia. |
| Exportar ou converter | O certificado é emitido por uma autoridade certificadora; mudar a extensão do CSR não o converte. | Antes de converter, identifique codificação, presença da cadeia e separação da chave privada. |
Escolha por finalidade
Enviar um novo pedido de certificado a uma autoridade certificadora
Solicitar um certificado
CSRServidores e clientes que pedem certificados
Transferir ou instalar certificados X.509
CRTPonto principal 1
CSR contém a chave pública e dados do pedido.
Mais sobre as diferençasPonto principal 2
CRT costuma identificar um certificado emitido.
Mais sobre as diferençasMais sobre as diferenças
Confira certificado, cadeia e codificação antes de implantar. Proteja a chave privada associada separadamente.
- CSR sozinho não é um certificado de servidor implantável.
- Um CRT pode usar codificação PEM ou DER.
- O serviço de destino define cadeia e formato necessários.
Perguntas frequentes
Posso implantar o CSR no lugar do certificado?
Não. CSR solicita a emissão; implante o certificado recebido depois.