Scenarij 2.1: Kreiranje serverskog CSR

Ovaj scenarij opisuje kreiranje Certificate Signing Request (CSR) za TLS serverski certifikat. CSR sadrži sve informacije koje CA treba za izdavanje serverskog certifikata.

Što se kreira:

• ML-DSA-65 par ključeva (ili hibridni)
• CSR sa serverskim DN i ekstenzijama
• Subject Alternative Names (SAN) za DNS imena

Slučajevi uporabe:

• HTTPS web server
• API endpointi
• Mikroservisi s TLS-om

using WvdS.Security.Cryptography.X509Certificates.Extensions.PQ;
 
// 1. Inicijalizacija konteksta
using var ctx = PqCryptoContext.Initialize();
 
// 2. Generiranje para ključeva za server
using var serverKey = ctx.GenerateKeyPair(PqAlgorithm.MlDsa65);
 
// 3. Distinguished Name
var dn = new DnBuilder()
    .AddCN("www.example.com")
    .AddO("Example d.o.o.")
    .AddOU("IT odjel")
    .AddC("HR")
    .AddL("Zagreb")
    .Build();
 
// 4. Ekstenzije za serverski certifikat
var extensions = new ExtBuilder()
    .SubjectAlternativeName(new[] {
        "www.example.com",
        "example.com",
        "api.example.com"
    })
    .KeyUsage(KeyUsageFlags.DigitalSignature | KeyUsageFlags.KeyEncipherment)
    .ExtendedKeyUsage(ExtKeyUsage.ServerAuth)
    .Build();
 
// 5. Kreiranje i potpisivanje CSR
var csr = ctx.CreateCertificateRequest(serverKey, dn, extensions);
 
// 6. Spremanje kao PEM
File.WriteAllText("server.csr.pem", csr.ToPem());
File.WriteAllText("server.key.pem", serverKey.ToEncryptedPem("SecurePassword123!"));
 
Console.WriteLine("CSR kreiran: server.csr.pem");
Console.WriteLine($"Subject: {csr.Subject}");
Console.WriteLine($"SANs: {string.Join(", ", csr.SubjectAlternativeNames)}");

-----BEGIN CERTIFICATE REQUEST-----
MIICxjCCAi0CAQAwgYExCz... (Base64 DER)
-----END CERTIFICATE REQUEST-----

« ← Pregled CSR | ↑ Scenariji | 2.2 Klijentski CSR → »

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional