Windows: CSR für Code- oder Treibersignaturzertifikat generieren

Um ein Code Signing-Zertifikat oder ein Windows-Treibersignaturzertifikat anzufordern, müssen Sie uns eine Zertifikatsignaturanforderung (CSR) vorlegen, die von dem Rechner generiert wurde, den Sie zum Signieren des Codes verwenden. Wir verwenden die Informationen in dieser Datei, um Ihre Anfrage zu validieren und die Informationen jedem zur Verfügung zu stellen, der Ihren Code oder Treiber herunterlädt.

Wenn Sie Windows 7 verwenden, können Sie die CSR über die Microsoft Management Console (mmc.exe) erstellen.

Hinweis: Es ist wichtig, dass Sie die CSR von Ihrem lokalen Rechner aus erstellen und nicht von dem Webserver, den Sie zum Hosten der Datei verwenden.

Zertifikate-Snap-In zur MMC hinzufügen

1. Geben Sie in der Windows-Suchfunktion mmc ein, und klicken Sie darauf, um die Anwendung Microsoft Management Console zu starten.
2. Klicken Sie unter Datei auf Snap-In hinzufügen/entfernen.
3. Klicken Sie auf Zertifikate und dann auf Hinzufügen.
4. Wählen Sie Computerkonto, und klicken Sie dann auf Weiter.
5. Wählen Sie Lokaler Computer und klicken Sie dann auf Fertig stellen.
6. Klicken Sie auf OK.

CSR und privaten Schlüssel generieren

1. Erweitern Sie in der MMC Zertifikate (Lokaler Computer) und dann Persönlich.
2. Klicken Sie mit der rechten Maustaste auf Zertifikate und rufen Sie dann die folgenden Menüs auf: Alle Aufgaben > Erweiterte Operationen > Benutzerdefinierte Anforderung erstellen.
3. Klicken Sie auf Weiter.
4. Klicken Sie auf Active Directory-Anmeldungsrichtlinie.
5. Klicken Sie unter Vorlage auf Webserver.
6. Vergewissern Sie sich, dass das Anfrageformat PKCS #10 ist, und klicken Sie dann auf Weiter.
7. Klicken Sie auf den nach unten zeigenden Pfeil neben Details und dann auf Eigenschaften.
8. Wählen Sie im Menü “ Typ“ die folgenden Werte aus, geben Sie den entsprechenden Wert ein und klicken Sie dann auf “ Hinzufügen“:TypWertGemeinsamer NameDer Name Ihres Unternehmens oder Ihrer OrganisationOrganisationDer Name Ihres Unternehmens oder Ihrer OrganisationOrtDie Adresse Ihres Unternehmens oder Ihrer OrganisationStaatDas Bundesland, in dem Ihr Unternehmen oder Ihre Organisation ansässig istLandDas Land, in dem Ihr Unternehmen oder Ihre Organisation ansässig ist
9. Klicken Sie auf die Registerkarte Allgemein, und geben Sie einen freundlichen Namen ein, mit dem Sie auf das Zertifikat verweisen können.
10. Gehen Sie auf die Registerkarte Privater Schlüssel, klicken Sie auf Schlüsseltyp und wählen Sie Privaten Schlüssel exportierbar machen.
11. Klicken Sie auf OK und dann auf Weiter.
12. Suchen Sie den Ort, an dem Sie die Datei speichern möchten, geben Sie einen Dateinamen ein und klicken Sie dann auf Fertig stellen.

Ihre CSR ist nun in der Datei gespeichert, in der Sie sie auf Ihrem lokalen Rechner gespeichert haben.

Bei diesem Vorgang wird auch ein privater Schlüssel erstellt, den Sie später verwenden müssen, um eine PFX Datei zum Signieren Ihres Codes oder Treibers zu erstellen.

Nächster Schritt

• Öffnen Sie die CSR-Datei in Notepad und verwenden Sie sie, um Ihr SSL-Zertifikat anzufordern.