Un CRS (Certificate Signing Request, por sus siglas en inglés) es un archivo que incluye la información necesaria para solicitar un Certificado Digital SSL idSegura. Durante el proceso de compra se te solicitará adjuntar el CSR generado desde tu servidor, por favor guarda en un lugar seguro la Llave Privada y el CSR.

Generar llave privada y CSR:

Abre la Consola Administrativa de Microsoft MMC (Microsoft Management Console) para IIS (Internet Information Server).

En MMC, abre la carpeta Internt Information Server y expande el contenido de Computer name.

Abre la ventana de propiedades del Sitio Web para el que requieres el CSR. Para desplegar las propiedades debes presionar sobre el ícono correspondiente al Sitio Web con el botón derecho del mouse.

Abre la carpeta "Directory Security".

En el área de Comunicaciones Seguras (Secure Communications), presiona sobre el botón de Key Manager y luego selecciona el "Create New Key...".

Selecciona "Put the request in a file that you will send to an authority.". Escoje un nombre de archivo apropiado o aceptae el predeterminado.

Ingresa los datos solicitados (no utilices carácteres especiales: ! @ # $ % ^ * ( ) ~ ? > < & / \ ) y sigue los pasos hasta finalizar.

Nota: Si tu servidor esta habilitado para conexiones de 40 bits, genera una llave de 512 bits, si acepta conexiones de 128 bits, puedes generar llaves de hasta 1024 bits.

El Administrador de llaves (Key Manager) desplegará un ícono de llave debajo del ícono WWW. El ícono mostrará una línea diagonal de color anaranjado como indicación de que el proceso no ha sido completado aún. Desde el menú "Computers" selecciona Salir (Exit). Selecciona Sí (Yes) cuando MMC te pregunte si deseas guardar los cambios.

Una vez terminado el procedimiento el CSR ha sido generado, copia y guarda todo su contenido, desde:

-----BEGIN CERTIFICATE REQUEST-----

y hasta

-----END CERTIFICATE REQUEST-----

Necesitarás utilizarlo durante el proceso de compra de tu certificado.

Generación de CSR en otros servidores Web

Te recomendamos que apuntes tu contraseña en un lugar seguro y que realices una copia de respaldo de la llave privada en un medio magnético confiable, como una memoria Flash o un diskette.

Para realizar una copia de respaldo de la llave privada en Microsoft IIS 4.0 sigue las siguientes instrucciones:

1. Abre el Administrador de Llaves (Key Manager) dentro de IIS 4.0
2. Crea la copia de seguridad de la llave privada seleccionando Key > Export Key > Backup File. El formato predeterminado es *.key
3. Guarda la llave exportada en un medio magnético confiable, como una memoria Flash o un diskette. Es mejor utilizar un medio externo, para asegurarse de preservar la llave privada inclusive en el caso de un daño en el servidor.
4. Anota la contraseña en un lugar seguro, pues la necesitarás el momento de instalar el Certificado Digital SSL idSegura.