Scenario 2.1: Creare CSR server

Questo scenario descrive la creazione di un Certificate Signing Request (CSR) per un certificato server TLS. Il CSR contiene tutte le informazioni necessarie a una CA per emettere un certificato server.

Cosa viene creato:

• Coppia di chiavi ML-DSA-65 (o Hybrid)
• CSR con DN server e Extensions
• Subject Alternative Names (SAN) per nomi DNS

Casi d'uso:

• Webserver HTTPS
• Endpoint API
• Microservizi con TLS

using WvdS.Security.Cryptography.X509Certificates.Extensions.PQ;
 
// 1. Inizializzare contesto
using var ctx = PqCryptoContext.Initialize();
 
// 2. Generare coppia di chiavi per server
using var serverKey = ctx.GenerateKeyPair(PqAlgorithm.MlDsa65);
 
// 3. Distinguished Name
var dn = new DnBuilder()
    .AddCN("www.example.com")
    .AddO("Example SRL")
    .AddOU("Reparto IT")
    .AddC("IT")
    .AddL("Milano")
    .Build();
 
// 4. Extensions per certificato server
var extensions = new ExtBuilder()
    .SubjectAlternativeName(new[] {
        "www.example.com",
        "example.com",
        "api.example.com"
    })
    .KeyUsage(KeyUsageFlags.DigitalSignature | KeyUsageFlags.KeyEncipherment)
    .ExtendedKeyUsage(ExtKeyUsage.ServerAuth)
    .Build();
 
// 5. Creare e firmare CSR
var csr = ctx.CreateCertificateRequest(serverKey, dn, extensions);
 
// 6. Salvare come PEM
File.WriteAllText("server.csr.pem", csr.ToPem());
File.WriteAllText("server.key.pem", serverKey.ToEncryptedPem("SecurePassword123!"));
 
Console.WriteLine("CSR creato: server.csr.pem");
Console.WriteLine($"Subject: {csr.Subject}");
Console.WriteLine($"SANs: {string.Join(", ", csr.SubjectAlternativeNames)}");

-----BEGIN CERTIFICATE REQUEST-----
MIICxjCCAi0CAQAwgYExCz... (Base64 DER)
-----END CERTIFICATE REQUEST-----

« ← Panoramica CSR | ↑ Scenari | 2.2 CSR client → »

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional