2. Zahtjevi za certifikat (CSR)

Scenariji: 4
FFI funkcije: ~25
Status: ⏳ Planirano

Ova kategorija obuhvaća sve scenarije za izradu i obradu Certificate Signing Requests (CSR). Od jednostavnih serverskih zahtjeva do složenih Multi-SAN zahtjeva.

Scenariji

ID	Scenarij	Opis	Složenost	Status
2.1	Serverski CSR	CSR za TLS serverski certifikat	⭐⭐	⏳
2.2	Klijentski CSR	CSR za autentifikaciju klijenta	⭐⭐	⏳
2.3	Multi-SAN CSR	CSR s više Subject Alternative Names	⭐⭐⭐	⏳
2.4	Obrada CSR	Validacija, provjera, potpisivanje CSR	⭐⭐⭐	⏳

Tijek rada

flowchart LR subgraph CLIENT["📝 Podnositelj zahtjeva"] K[Generiranje para ključeva] C[Kreiranje CSR] S[Potpisivanje CSR] end subgraph CA["🔐 Certificate Authority"] V[Validacija CSR] P[Provjera politike] I[Izdavanje certifikata] end K --> C --> S --> V --> P --> I style K fill:#e3f2fd style I fill:#e8f5e9

Sadržaj CSR-a

Polje	Opis	Primjer
Subject	Distinguished Name	CN=server.example.com, O=Org, C=HR
Public Key	ML-DSA-65 ili Hibridni	SPKI-kodirano
Attributes	Željene ekstenzije	SAN, Key Usage
Signature	Dokaz posjedovanja privatnog ključa	Samopotpisano

Brzi početak s kodom

using WvdS.Security.Cryptography.X509Certificates.Extensions.PQ;
 
using var ctx = PqCryptoContext.Initialize();
 
// Par ključeva za server
using var serverKey = ctx.GenerateKeyPair(PqAlgorithm.MlDsa65);
 
// Kreiranje CSR
var csr = ctx.CreateCertificateRequest(
    serverKey,
    new DnBuilder().AddCN("server.example.com").AddO("Moja Org").Build(),
    extensions: new ExtBuilder()
        .SubjectAlternativeName(new[] { "server.example.com", "www.example.com" })
        .KeyUsage(KeyUsageFlags.DigitalSignature | KeyUsageFlags.KeyEncipherment)
        .ExtendedKeyUsage(ExtKeyUsage.ServerAuth)
        .Build()
);
 
// Spremanje CSR kao PEM
File.WriteAllText("server.csr.pem", csr.ToPem());

→ Potpuni primjer: Scenarij 2.1

Povezane kategorije

Kategorija	Povezanost
1. PKI infrastruktura	CA za potpisivanje CSR-ova
3. Izdavanje certifikata	CSR postaje certifikat
11. Upravljanje ključevima	Upravljanje privatnim ključem CSR-a

« ← 1. PKI infrastruktura | ↑ Scenariji | 3. Izdavanje certifikata → »

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional

kategorija, csr, zahtjev-za-certifikat, request