CSR הוא בקשה להנפקת תעודה, הכוללת את המפתח הציבורי ופרטי הבקשה. בתהליך TLS רגיל צוות ה־IT, מנהל השרת או חברת האחסון יוצרים מפתח פרטי ו־CSR. מעבירים את ה־CSR לצורך ההנפקה; המפתח הפרטי נשאר אצל בעל התעודה ואינו נשלח עם הבקשה.

תעודה ציבורית מונפקת בשרשרת אמון שמוכרת לדפדפנים ולמערכות תומכות. תעודה פרטית מיועדת לסביבת הארגון, ודורשת הגדרת אמון במכשירים שמשתמשים בה. הבחירה קשורה למי שצריך לסמוך על התעודה; אתר שדורש התחברות אינו בהכרח צריך תעודה פרטית.

לא בהכרח. מנוי יכול להיות ארוך מתוקף תעודה בודדת, ולכן במהלך המנוי ייתכן שצריך להנפיק ולהתקין תעודות חדשות. יש לבדוק את תוקף התעודה בפועל ולהיערך לחידוש בזמן.

גורם ההנפקה בודק את הבקשה ומנפיק את התעודה. צוות ה־IT או ספק האחסון מתקינים אותה בשרתים ובשירותים הרלוונטיים. כדאי לקבוע מראש אחראי לחידוש, להפעיל התראות תפוגה ולבחון אוטומציה. כיסוי של כמה שמות אינו מתקין את התעודה אוטומטית בכל השרתים.

את סוג השימוש, שמות הדומיין או תתי־הדומיין המדויקים, רמת האימות הרצויה ופרטי הארגון. אם אינכם בטוחים, אפשר לפנות לקבלת עזרה בבחירה דרך הריסלר הקבוע שלכם או דרך ריסלר מורשה שנחבר אליכם.