Tomcat / Servidor Java - Gerando um CSR
Gerando o certificado e a chave privada
Use o comando 'keytool' para criar o keystore:
keytool -genkey -keyalg RSA -keystore [nome do arquivo].keystore
Se você desejar usar um alias para o certificado do site, inclua o valor '-alias':
keytool -genkey -keyalg RSA -alias [alias do certificado] -keystore [nome do
keystore].keystore
Caso não seja criado um alias, será utilizado o padrão 'mykey'.
A seguir, responda as perguntas:
- Enter keystore password: (NOTA: guarde esta senha para poder acessar o keystore pela aplicação)
- What is your first and last name? (Este é o Common Name - host+domínio): www.meudominio.com.br
- What is the name of your organizational unit? (Preenchimento livre - Ex. setor):
Tecnologia
- What is the name of your organization? (Razão Social completa como consta no CNPJ): Minha Empresa LTDA
- What is the name of your City or Locality? (Cidade, por extenso):
Rio de Janeiro
- What is the name of your State or Province? - (Estado, por extenso):
Rio de Janeiro
- What is the two-letter country code for this unit? - (Sigla do País, com duas letras):
BR
Você deve confirmar se as informações estão corretas:
Is CN=www.seudominio.com, OU=Departamento, O=Razão Social, L=Sua Cidade, ST=Seu Estado,
C=BR correct?
Ao responder 'y' ou 'yes' a senha da chave privada será solicitada:
Enter key password for <mykey>
NOTA: guarde esta senha para poder acessar a chave privada pela aplicação
O arquivo de keystore gerado neste procedimento deve ser mantido para a instalação do certificado final e uso em sua aplicação. Se não for especificado um alias, o padrão será usado ("mykey").
Gerando a CSR
Use o comando 'keytool' para criar o arquivo de CSR:
keytool -certreq -keyalg RSA -alias [alias do certificado] -file [nome do arquivo].csr
-keystore [nome do keystore].keystore
As senhas criadas para o keystore e para a chave privada serão pedidas:
Enter keystore password:
Enter key password for <mykey>:
O arquivo de keystore deve ser o mesmo que foi gerado no passo anterior. Deve ser mantido para a instalação do certificado final e uso em sua aplicação. O arquivo com a CSR faz par apenas com o certificado armazenado no keystore. Se o certificado for gerado novamente, deve-se gerar uma outra CSR.
Após a geração do arquivo de CSR, o conteúdo deve ser copiado e colado no formulário de solicitação do
certificado.
Email: suporte@comodobr.com
Tel: Utilize o número de telefone fornecido no e-mail de confirmação do seu pedido para entrar em contato com o nosso suporte
Política de Reposição:
Caso haja algum erro no seu CSR ou na instalação do seu certificado, por favor entre em contato com validacao@comodobr.com, imediatamente, que faremos a reposição do seu certificado ou a correção da solicitação pendente. Lembre-se de que fazemos o reembolso de certificados apenas até 30 dias após a emissão.



