V kolikor imate na Windows strežniku nameščen IIS (Internet Information Services), lahko CSR datoteko (Certificate Signing Request) generirate s pomočjo IIS-ja.

Odprete IIS in izberete lokalni strežnik, nato poiščete in izberite možnost Server Certificates.

V naslednjem koraku izberite možnost Create Certificate Request.

Odpre se vam novo okno, kamor vnesete ustrezne podatke:

Common name: domena (FQDN)
Organization: polno ime organizacije
Organization unit: oddelek
City/locality: kraj
State/province: kraj
Country/region: SI

Po ustrezno vnešenih podatkih izberite Next.

Zahteva mora biti zato generirana s ključem, ki je dolg vsaj 2048 bitov. Pri naslednjem koraku popravite Bit length na vsaj 2048 in nadaljujte s klikom na gumb Next.

V zadnjem koraku izberite, kam želite shraniti CSR datoteko v formatu TXT.

Po končanem postopku pooblaščenec pošlje CSR datoteko (Certificate Signing Request) za strežnik na elektronski naslov scs-ra(at)arnes.si. Zahtevek mora biti poslan z naslova, ki je naveden na seznamu pooblaščencev za ustanovo. V sporočilu mora biti navedeno:

• tip certifikata (SSL OV, SSL EV),
  • če zahtevate SSL OV, posredujte ime in priimek, el. naslov in telefonsko številko pooblaščene osebe, ki bo prejela klic certifikatske agencije za validacijo zahtevka,
• primarno ime za strežnik in vsa ostala imena,
• platforma (IIS),
• veljavnost certifikata (1 ali 2 leti).

Po uspešni validaciji vam bomo preko elektronske pošte poslali strežniški certifikat, nakar je na strežniku potrebno dokončati postopek in uvoziti certifikat.

V IIS pod Server Certificates poiščete in izberete možnost Complete Certificate Request…

Pod File name containing the certification authority’s response izberite certifikat, ki ste ga prejeli v datoteko ZIP. Pod Friendly name vpišete poljubno kratko ime in zaključite postopek.