certificaatondertekeningsverzoek

Aanvraag voor certificaats ondertekening, ook wel bekend als CSR (Certificate Signing Request), is een gecodeerd stuk tekst dat wordt gegenereerd op een server en dat informatie bevat over de entiteit die een digitaal certificaat aanvraagt. Deze informatie omvat doorgaans de publieke sleutel van de aanvrager, de domeinnaam (voor SSL/TLS-certificaten) of de naam van de organisatie, en soms locatiegegevens.

De CSR wordt vervolgens ingediend bij een Certificate Authority (CA), een vertrouwde derde partij. De CA verifieert de identiteit van de aanvrager en de juistheid van de verstrekte informatie. Na succesvolle verificatie gebruikt de CA zijn eigen private sleutel om het digitale certificaat te ondertekenen. Dit ondertekende certificaat wordt vervolgens teruggestuurd naar de aanvrager.

Het ondertekende certificaat bevat de publieke sleutel van de aanvrager en een digitale handtekening van de CA. Dit stelt anderen in staat om de authenticiteit van het certificaat te verifiëren door de publieke sleutel van de CA te gebruiken. Een CSR is dus een essentiële stap in het proces van het verkrijgen van een digitaal certificaat, dat wordt gebruikt voor beveiligingstoepassingen zoals website-encryptie (SSL/TLS), het digitaal ondertekenen van documenten en e-mailauthenticatie. De CSR zelf bevat nooit de private sleutel van de aanvrager, die veilig lokaal moet worden bewaard.