Uma "Requisição de Certificado" se faz necessário quando queremos obter um "Certificado Digital", pois nele estaremos informando dados que serão enviados para um CA. Pode ser ela uma CA interna (não registrada pela ICP-Brasil), ou uma CA autorizada (pela ICP-Brasil), no exemplo, SERPRO.

Iremos aqui atribuir uma URL a uma máquina, a um proprietário e aos dados do mesmo. Isso servirá para que a CA, na hora de gerar o certificado, coloque essas informações, que serão vistas por todo e qualquer usuário que acessar o site em questão.

Uma "Requisição de Certificado" é um arquivo que conterá informações de nossa "chave privada" (informações da máquina onde configuraremos nosso certificado) e também informações adicionais que serão acrescidas na hora de criar o mesmo, assim como já dito anteriormente.

Vale uma ressalva para "chave pública", ela é a responsável por conseguir decriptografar as informações contidas em nossa "chave privada", que está em nosso servidor. Porém, em nosso exemplo não mandaremos apenas a "chave pública" via browser, e sim um Certificado Digital autêntico.

Usamos somente a chave pública, para o caso de estarmos usando uma CA privada, para uma rede interna por exemplo.

Com isso, se faz claro, que quando geramos uma "Requisição de Certificado", além das informações obtidas da chave privada e das informadas na hora de sua criação, ela automaticamente cria a chave pública, que voltará também juntamente com o CERTIFICADO que foi emitido pela CA, possibilitando assim que o cliente, em seu browser, consiga interpretar nosso certificado.

Gerando a "Requisição do Certificado":

1º Passo - Dentro do diretório onde criamos nossa "chave privada" iremos executar o comando abaixo. Criaremos uma "requisição de certificado", que lhe pedirá algumas informações como pode ser visto abaixo:

# openssl req -new -nodes -key chave_privada.key -out requisicao_certificado

No comando acima, estamos gerando nosso certificado ("requisicao_certificado") a partir de nossa chave privada "chave_privada.key".

Devemos ter um resultado similar ao mostrado a seguir:

# openssl req -new -nodes -key chave_privada.key -out requisicao_certificado
Enter pass phrase for chave_privada.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:BR
State or Province Name (full name) [Some-State]:Distrito Federal
Locality Name (eg, city) []:Brasilia
Organization Name (eg, company) [Internet Widgits Pty Ltd]:NOME DA EMPRESA OU RESPONSÁVEL PELO SITE
Organizational Unit Name (eg, section) []:ORGANIZAÇÃO, CASO HAJA
Common Name (eg, YOUR name) []:URL DO SITE, ou nome do servidor, ex: www.meusite.com, nomedomeuservidor
Email Address []:suporte@bruno.com.br

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:SENHA LEMBRETE PARA SENHA(OPCIONAL)
An optional company name []:OPÇÃO NOME DA EMPRESA OU SIGLA

Como podemos ver acima, entramos com vários dados e os mesmos gerarão nossa requisição.

O conteúdo do arquivo "requisicao_certificado"(vide abaixo) é o que devemos mandar para nossa CA (SERPRO no caso), para que ele gere nosso certificado.

O arquivo gerado (requisicao_certificado)terá como seu conteúdo similar ao mostrado abaixo:

-----BEGIN CERTIFICATE REQUEST-----
MIIDWTCCAkECAQAwgc4xCzAJBgNVBAYTAkJSMRkwFwYDVQQIExBEaXN0cml0byBG
ZWRlcmFsMREwDwYDVQQHEwhCcmFzaWxpYTExMC8GA1UEChMoTk9NRSBEQSBFTVBS
RVNBIE9VIFJFU1BPTlNBVkVMIFBFTE8gU0lURTEfMB0GA1UECxMWT1JHQU5JWkFD
QU8sIENBU08gSEFKQTEYMBYGA1UEAxMPd3d3Lm1ldXNpdGUuY29tMSMwIQYJKoZI
hvcNAQkBFhRzdXBvcnRlQGJydW5vLmNvbS5icjCCASIwDQYJKoZIhvcNAQEBBQAD
ggEPADCCAQoCggEBALIhpsa3EUpvVYYRHQlurN2O3ToIK6ji2qHMJo/fmAQduR5w
eA/RLB1bn9ymIXOlKPVZ3hUM1g2+sWeVKZwwZCEHSPD6iGXzODCX4ZsaDYWK9a72
IY1S+fwt2zgMM4diw1VFE3xDq6IRrOu104DBOp2qdpQHPZcAzxY9W9ueKOAyTZYB
bJRhrpvtZhxP7xLSq2kFa3b8L2L1hVkCgFfWbnyWKhhiF2mriKq5n47XlfC1xkTy
+KdY4lulEYuQ6C8kJgnfq9CBqmpu+jG6084yza0NFuDoB0RhFcDan+8tyf+6Dg8C
0v3woCHB1U7Vyww++5slV54jni3eOh4f7O7/Fu8CAwEAAaBFMBQGCSqGSIb3DQEJ
BzEHEwVTRU5IQTAtBgkqhkiG9w0BCQIxIBMeT1BDQU8gTk9NRSBEQSBFTVBSRVNB
IE9VIFNJR0FMMA0GCSqGSIb3DQEBBQUAA4IBAQAV3ZU1xWAMu+1XfUY8FM4lbNaM
L4oD0B3TUG/plof8zewVkiPN9MgmNy6Nar6YeXDtSIdbZl/LLF/sj3ktd8zENAa8
X7n2u6jU54kPxRJcdhDdzta2xd7He1Hbs9h7Y8Q8cwvOSXmfL8GH2ZbLJ2LFqzTK
JQ+oZ7l9LNOjLvqRWvDu/4A6kJdCk8Bx/Oeko+fZ9DPELPTqskrDcOpt4ucaJHe9
m9ZhJmhOC2KN2TYQP+pucZZzGBgCDT1we5Y/fdtzb89RWEfkKkSo0negT8XVp/g/
p6pund4ycUUpBHO2yJXJGgJdRXEVz/gskv4D9/B/YDjMOeBHq+EKPSpAcxsf
-----END CERTIFICATE REQUEST-----

Esse procedimento demorará alguns dias, pois envolve pagamento e processo de registro, porém, não mais que 10 dias.

No site do SERPRO, onde podemos comprar, registrar e baixar nosso certificado, iremos colocar nossa requisição de certificado. Esse processo é muito simples e particular.

Caso você escolha outra CA, isso não terá problema, pois o que você precisa ter em mãos independentemente da CA escolhida é a sua "Requisição de Certificado", a qual você acaba de criar.

Inclusive se você for usar uma CA local (sua própria máquina), usando o Openssl você pode gerar um certificado, porém, não será um certificado válido e reconhecido, assim como já foi explicado.