Was ist eine Zertifizierungsanforderung (CSR)?

Spätestens mit dem Inkrafttreten der DSGVO im Mai 2018 ist das Thema Datenverschlüsselung auch für Webadmins rechtlich relevant. Ein SSL-Zertifikat gehört inzwischen zum notwendigen Standard einer Website. Doch wie kann man ein solches Zertifikat in die eigene Internetpräsenz einbinden? Der erste Schritt dafür ist eine Zertifizierungsanforderung gegenüber einer Zertifizierungsstelle (CA).

Was ist eine Zertifizierungsanforderung?

Eine Zertifizierungsanforderung wird auch Certificate Signing Request (CSR) genannt. Es handelt sich dabei um eine kleine Datei, welche auf dem Server hinterlegt ist, auf dem auch das SSL-Zertifikat erstellt werden soll. Sie enthält Informationen, die die Zertifizierungsstelle benötigt, um ein entsprechendes Zertifikat zu erstellen.

Folgende Informationen sind in der CSR-Datei enthalten:

1. Die allgemeinen Informationen

Hierbei handelt es sich um Informationen über den Inhaber der Website bzw. der Domain, die mit einem SSL-Zertifikat verschlüsselt werden soll. Diese Informationen können zum Beispiel sein:

• Common Name (CN) - Name der Domain
• Organisation (O) - das Unternehmen oder die Organisation, die die CSR stellt
• Organisationseinheit (OU) - die Unternehmensabteilung, die das SSL-Zertifikat und die Zertifizierungsanforderung administriert
• Stadt oder Ort (L) - Stadt des Unternehmenssitzes
• Region bzw. Bundesland (S) - das Bundesland, in dem das Unternehmen ansässig ist
• Land (C) - das Land, indem sich das Unternehmen befindet

2. öffentlicher Schlüssel

Die Zertifizierungsstelle fügt einen öffentlichen Schlüssel in das SSL-Zertifikat ein. Dieser ist auch in der CSR-Datei hinterlegt. Damit wird der Datenverkehr verschlüsselt. Mit dem entsprechenden privaten Schlüssel können die Daten wieder ausgelesen werden.

3. Art des Schlüssels

Die meisten SSL-Zertifikate verwenden das asymmetrische Kryptografieverfahren RSA. Die Abkürzung steht für die Anfangsbuchstaben der Namen der Entwickler Rivest, Shamir und Adleman.

Ablauf einer Zertifizierungsanforderung

Zunächst muss eine CSR-Datei erstellt werden. Je nach System, Zertifizierungsstelle und Server gibt es dazu verschiedene Verfahren. Im Grunde handelt es sich um eine Textdatei, welche in aller Regel im PEM-Format hinterlegt ist. Sie enthält die oben aufgeführten Informationen und weist sie einen Header (-----BEGIN CERTIFICATE REQUEST-----) und einen Footer (-----END CERTIFICATE REQUEST-----) auf. Die CSR-Datei kann mit einem einfachen Texteditor geöffnet und gelesen werden.

Wird eine Zertifizierungsanforderung an eine CA gesendet, überprüft diese zunächst die Identität des Antragstellers. Ist diese bestätigt, erstellt sie ein SSL-Zertifikat sowie die privaten und öffentlichen Schlüssel. Der öffentliche Schlüssel ist im Zertifikat enthalten und dem Antragsteller eindeutig zugeordnet.

Das Zertifikat kann nun auf dem Server installiert werden.

Kosten einer Zertifizierungsanforderung

Die Kosten für eine CSR sind in der Regel in den Gesamtkosten für ein SSL-Zertifikat inbegriffen. Es gibt aber auch kostenlose Lösungen wie OpenSSL. Die Preisunterschiede können ganz erheblich sein und sind von verschiedenen Faktoren wie der Zertifizierungsart (Domain- oder Identitätszertifizierung) oder verschiedenen Service-Leistungen abhängig. Ein Vergleich der Anbieter günstiger SSL-Zertifikate ist sich in jedem Fall zu empfehlen.

Bildnachweis: Gerd Altmann auf Pixabay