Guida alle Best Practice per la Compilazione di una CSR (Certificate Signing Request)
Un Certificate Signing Request (CSR) è una componente fondamentale nel processo di ottenimento di un certificato SSL/TLS per il vostro sito web o il vostro server. Una CSR ben compilata garantisce l’emissione del certificato in modo impeccabile e stabilisce la fiducia nei confronti degli utenti.
Ecco alcune best practice da seguire durante la compilazione di una CSR:
- Dimensione minima della chiave: 2048
Si consiglia di utilizzare una dimensione chiave minima di 2048 bit per il vostro CSR. Ciò garantisce un livello di crittografia e sicurezza elevato per il vostro certificato SSL/TLS. - Evitare le abbreviazioni nel campo Stato
Quando inserite le informazioni sullo stato nella CSR, evitate le abbreviazioni. Utilizzate il nome completo dello stato o della provincia per mantenere la chiarezza e la coerenza. Ad esempio, utilizzate “California” invece di “CA” o “New York” invece di “NY”.” - Non includere mai una passphrase nel CSR
La CSR dovrebbe contenere solo le informazioni necessarie per l’emissione del certificato e non dovrebbe includere dati o password sensibili. - Evitare il nome della società aggiuntivo
Evitare di inserire ulteriori nomi di società nella CSR. La CSR dovrebbe includere solo il nome legale ufficiale della vostra organizzazione registrato presso le autorità competenti. - Non inserire un indirizzo email nella CSR
La sezione CSR non è il luogo appropriato per includere informazioni di contatto via e-mail. Le indirizzi e-mail vengono solitamente forniti separatamente durante la procedura di richiesta o di verifica del certificato. - Evitate di lasciare il campo OU vuoto
Sebbene non sia obbligatorio, è buona pratica fornire alcune informazioni in questo campo. Se non disponete di una specifica unità organizzativa, potete semplicemente inserire “IT” per indicare il reparto responsabile della gestione del certificato SSL/TLS. - Verificare tutte le informazioni
È essenziale verificare accuratamente tutte le informazioni contenute nella CSR prima di inviarla per evitare eventuali ritardi o complicazioni nel processo di emissione del certificato.
Seguire queste best practice contribuirà a garantire che la vostra CSR sia correttamente compilata e pronta per la presentazione presso un Certificate Authority (CA).
Ricordate che i processi di generazione dei CSR possono variare a seconda del server o del software utilizzato. Per informazioni dettagliate sulle procedure di generazione dei CSR, consultate la documentazione o le risorse di supporto specifiche per il vostro ambiente.
Adottando queste migliori pratiche, è possibile semplificare il processo di compilazione della CSR e ottenere certificati SSL/TLS in modo efficiente, mantenendo al tempo stesso la sicurezza e la fiducia necessarie per il proprio sito web o il proprio server.