Ta scenarij opisuje ustvarjanje Certificate Signing Request (CSR) za TLS-strežniški certifikat. CSR vsebuje vse informacije, ki jih CA potrebuje za izdajo strežniškega certifikata.

Kaj se ustvari:

• ML-DSA-65 par ključev (ali hibridni)
• CSR s strežniškim DN in razširitvami
• Subject Alternative Names (SAN) za DNS-imena

Primeri uporabe:

• HTTPS spletni strežniki
• API-končne točke
• Mikrostoritve s TLS

using WvdS.Security.Cryptography.X509Certificates.Extensions.PQ;
 
// 1. Inicializacija konteksta
using var ctx = PqCryptoContext.Initialize();
 
// 2. Generiranje para ključev za strežnik
using var serverKey = ctx.GenerateKeyPair(PqAlgorithm.MlDsa65);
 
// 3. Distinguished Name
var dn = new DnBuilder()
    .AddCN("www.example.com")
    .AddO("Example d.o.o.")
    .AddOU("IT-oddelek")
    .AddC("SI")
    .AddL("Ljubljana")
    .Build();
 
// 4. Razširitve za strežniški certifikat
var extensions = new ExtBuilder()
    .SubjectAlternativeName(new[] {
        "www.example.com",
        "example.com",
        "api.example.com"
    })
    .KeyUsage(KeyUsageFlags.DigitalSignature | KeyUsageFlags.KeyEncipherment)
    .ExtendedKeyUsage(ExtKeyUsage.ServerAuth)
    .Build();
 
// 5. Ustvarjanje in podpisovanje CSR
var csr = ctx.CreateCertificateRequest(serverKey, dn, extensions);
 
// 6. Shranjevanje kot PEM
File.WriteAllText("server.csr.pem", csr.ToPem());
File.WriteAllText("server.key.pem", serverKey.ToEncryptedPem("VarnoGeslo123!"));
 
Console.WriteLine("CSR ustvarjen: server.csr.pem");
Console.WriteLine($"Subject: {csr.Subject}");
Console.WriteLine($"SANs: {string.Join(", ", csr.SubjectAlternativeNames)}");

-----BEGIN CERTIFICATE REQUEST-----
MIICxjCCAi0CAQAwgYExCz... (Base64 DER)
-----END CERTIFICATE REQUEST-----

« Pregled CSR | Scenariji | 2.2 Odjemalčev CSR »

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional