CSR üretmek için öncelikle sunucu üzerinde bir anahtar çifti üretilmesi gerekmektedir. Anahtar çifti sayısal sertifikaların ayrılmaz bir parçasıdır. Anahtar çiftinin kaybedilmesi durumunda SSL sertifikası da kullanılamayacak hale geleceğinden yeniden sertifika üretimi gerekir.
1-) Start » Administrative Tools » Internet Services Manager (IIS) Manager uygulamasını çalıştırınız.
2-) Sunucu isminizi seçiniz.
3-) Features panelinden (ortadaki panel)Security başlığı altında bulunan Server Certificates seçeneğine çift tıklayınız.
4-) Ekranda sunucunuzda iki adet sertifikanın ön tanımlı olarak kurulu olduğunu göreceksiniz. CSR üretimine başlamak için sağ taraftaki panelde bulunan Create Certificate Request bağlantısına tıklayınız.
5-) Request Certificate ekranı tarafından size sorulan bilgileri doldurunuz.
6-) Country Name © kısmına iki harfli ülke kodunu yazınız. (Türkiye için TR)
- State or Province (S) kısmına bulunduğunuz eyaleti veya şehri yazınız.
- Locality or City (L) kısmına bulunduğunuz şehri yazınız. (Bir üstteki değer ile aynı olmasından bir sakınca yoktur.)
- Organization (O) kısmına sertifika sahibi olan firmanın adını yazınız.
- Organizational Unit (OU) kısmına firmanın ilgili birimini yazınız.
- Common Name (CN) kısmına ile SSL sertifikasını aldığınız web sunucusunun adresini başında http veya https kullanmadan yazınız.
7-) Next butonuna basınız
8-) Gelen ekranda size Cryptographic Service Provider ve Bit Length değerleri sorulacaktır. Microsoft RSA SChannel Cryptography Provider ve 2048 değerlerini seçiniz.
9-) Next butonuna basınız.
10-) CSR dosyanızı kaydetmek için bir dosya adı seçiniz.
11-) Finish butonuna basarak çıkınız. CSR dosyanız oluşturulmuştur.
12-) Oluşturmuş olduğunuz CSR dosyasını size gönderilmiş olan elektronik postanın içerisinde bulunan form aracılığıyla TÜRKTRUST’a gönderiniz.
