1.  Start Exchange Management Console ved å gå til Start> Programmer> Microsoft Exchange 2010> Exchange Management Console.
2. Klikk på Manage Databases.
3. Velg Server Configuration  i menyen til venstre og deretter New Exchange Certificate fra handlingsmenyen på høyre side.
4. Når du blir bedt om et friendly name, står du fritt til å velge hva som helst. Dette brukes ikke i selve CSR-en, men brukes av Windows for å identifisere/skille på CSR-er/sertifikater.
5. Under Domain Scope kan du merke av i boksen hvis du vil generere CSR for wildcard. Ellers bare gå videre. NB noen systemer kan ha problemer med Wildcard (*) til Exchange/federering.  Hvis du velger Wildcard kan du oppe rett til steg 8.
6. På menyen Exchange Configuration velger du den/de tjenestene du skal sikre med TLS/sertifikat, og skriver inn navn på tjenestene som skal omfattes.
7. På neste side lister Exchange opp alle navnene den foreslår skal inkluderes i CSR-en. Se gjennom navnene og legg til eventuelle ekstra navn på dette punktet.
8. Organisasjonen din bør være ditt fulle juridiske navn slik det står i Brønnøysundregistrene.
9. I neste steg velger du hvor du ønsker å lagre CSR-filen. Denne lagres som en .req-fil som kan åpnes i de fleste teksteditor som Notepad, Wordpad, Vi o.l. 

Denne CSR-filen legger du ved/inn når du bestiller sertifikatet.

1. Start the Exchange Management Console by going to Start> Programs> Microsoft Exchange 2010> Exchange Management Console.
2. Click Manage Databases.
3. Select Server Configuration in the left menu and then New Exchange Certificate from the action menu on the right side.
4. When asked for a friendly name, you are free to choose anything. This is not used in the CSR itself, but used by Windows to identify / separate on CSRs / certificates.
5. Under Domain Scope, check the box to generate wildcard CSR. Otherwise, just move on. NB Some systems may have problems with Wildcard (*) for Exchange / Federation. If you choose Wildcard, you can go straight to step 8.
6. In the Exchange Configuration menu, select the services / services to be secured with TLS / certificate, and enter the name of the services to be covered.
7. On the next page, Exchange lists all the names it proposes to be included in the CSR. Review the names and add any additional names on this point.
8. Your organization should be your full legal name as stated in the Brønnøysund Register.
9. In the next step, choose where you want to save the CSR file. This is saved as a .req file that can be opened in most text editors such as Notepad, Wordpad, Vi, etc.

Use this CSR file when you order the certificate.

Åpne Internet Information Services (IIS) Manager.

I IIS velg serveren fra Connection-menyen.  På valgte den valge servers Home, dobbelttrykk på Server Certificates.

En ny oversikt som viser tilgjengelige sertifikater vil vise seg. I høyre marg under Actions trykk på Create Certificate Request.

En Request Certificate veiviser vil åpne hvor følgende opplysninger må legges inn (fet skrift betyr obligatorisk):

• Common name (CN):
  Fully-qualified domain name (FQDN) ( f.eks.., www.example.com). Hvis sertifikater er et wildcard-sertifikat må ‘*’ være med i common name.
• Organization (O):
  Fulle juridiske navnet slik det står i Brønnøysundregistrene.
• Organizational unit (OU):
  Avdeling e.l. Kan gjerne være tomt, bare pass på å unngå å skrive inn «store» merkenavn som Google, Microsoft etc.
• City/locality:
  By/Poststed som organisasjonen er registrert i Brønnøysundregistrene.
• State/province:
  Fylke
• Country:
  Land (NO for Norge).

Det neste steget, Cryptographic Service Provider Properties, om du ikke vet hva du skal bruke velg Microsoft RSA SChannel Cryptographic Provider og en minimum bit length (key size) på 2048.

Deretter velg hvor CSR-en skal lagres. Sluttresultatet blir en .csr eller .txt fil som vi trenger for å produsere et sertifikat.

CSR-en ser gjerne slik ut:

—–BEGIN CERTIFICATE REQUEST—–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—–END CERTIFICATE REQUEST—–

Open Internet Information Services (IIS) Manager.

In IIS select the server from the Connection menu. On chose the Select Server Home, double-tap Server Certificates.

A new overview showing available certificates will appear. In the right margin under Actions, press Create Certificate Request.

A Request Certificate wizard will open where the following information must be entered (bold means mandatory):

Common name (CN):

Fully-qualified domain name (FQDN) (eg, www.example.com). If certificates are a wildcard certificate, ‘*’ must be in the common name.

Organization (O):

Full legal name as stated in the Brønnøysund Register.

Organizational Unit (OU):

Department and the like May be blank, just be sure to avoid entering «big» brand names like Google, Microsoft etc.

City / locality:

City / City where the organization is registered in Brønnøysund Registers.

State / Province:

county

Country:

Country (NO for Norway).

The next step, Cryptographic Service Provider Properties, if you do not know what to use, select Microsoft RSA SChannel Cryptographic Provider and a minimum bit length (key size) by 2048.

Then select where the CSR is to be saved. The end result will be a .csr or .txt file we need to produce a certificate.

The CSR looks like this:

–BEGIN CERTIFICATE REQUEST–

MIIDOjCCAiICAQAwgaMxCzAJBgNVBAYTAk5PMQ0wCwYDVQQIDARPc2xvMQ0wCwYD

VQQHDARPc2xvMRswGQYDVQQKDBJDb21tZmlkZXMgTm9yZ2UgQVMxEzARBgNVBAsM

Ck9wZXJhdGlvbnMxGzAZBgNVBAMMEmVwa2kuY29tbWZpZGVzLmNvbTEnMCUGCSqG

SIb3DQEJARYYb3BlcmF0aW9uc0Bjb21tZmlkZXMuY29tMIIBIjANBgkqhkiG9w0B

AQEFAAOCAQ8AMIIBCgKCAQEArn0EXXmQcm4GL9KuvBNbeYTBNjEVZTd2M20EmrBC

G80eSd4JNGukLt + TVAtX5a9n99ohVxYLeRMGtccqvPh + psgM23btZAJ6 + vRtSF + l

kp9ACqCTGyd8uwQoa6ZtTTDGfkyS3o7dkAFmlvFzgGQShFSy2S6QDl + A + Ey9Q7Zr

aLF2UN + z8qy76xcPuSdzuog8KPx7tPP2 + AzNsIhh5F + KJbeBC06us / + pKy5URbqp

BtgYnXyKjrycdqizIeYEI4TBp0efOXbZnpdxyFD + WxsMb + 7VkxeRBZWL100NJTtI

k0pOuSBRhYyWlW1FMosXCx9Ln0kXRfM9SICzn96kYzLMRQIDAQABoFEwIAYJKoZI

hvcNAQkHMRMMEU5ld0NlcnRDbW1mZHMxMjMhMC0GCSqGSIb3DQEJAjEgDB5Qcm92

aWRlZCBieSBDb21tZmlkZXMgTm9yZ2UgQVMwDQYJKoZIhvcNAQELBQADggEBAAKh

plRy5dzGygewYqGnFoAXCOVPJdxsnkltnzZZ / WiDbXnkBEQjiiBD4YSZq + cnWwM /

2ip5yHE / x + 2Yp21Y + 5rR3 + b5Iq9 + m9Pg2VXCu3fzO45T7iFk96vw4UkS / 94ltjpI

2E1xB4Se + OWstdzGO8LdSohtdIESvTHc8kzcepU42yYDX7RG3h4LsQzGJtRrOCCD

CvJFQJYZ5 + 9xAcTQuG7DkDwg + PY3lhGgi7m8XMycCJuO + U6U4kvcVkerfjhbaTTj

qEGK2O65vZ3xlGhSD1y40fQtTiQPIKmfDyRV6yFra676EMHbWNsO7Y2lxSxrfkJ +

Ii0dmmJkIY + Fzl1sctY =

–END CERTIFICATE REQUEST—

1. Lag en ny keystore:
   

   keytool -genkeypair -keysize 2048 -keyalg RSA -alias ALIAS -keystore KEYSTORENAVN

Bruk samme passord på keystore og selve nøkkelen.

2. Verifiser keystore:
   

   keytool -list -keystore keystore Her forventer en bare at det er ett entry; PrivateKeyEntry.

3. Lag CSR:
   

   keytool -certreq -alias ALIAS -keyalg RSA -file CERTFIL.csr -keystore KEYSTORENAVN’

4. csr gis til oss og du mottar en zip-fil med diverste crt/cer filer.Velger du IIS som server type under bestilling får du en ferdiglaga p7b-fil som gjør installasjon litt raskere. Mulig du må endre fil-endelse fra .cer til .p7b. p7b-filen inneholder sertifikatet samt intermediate og rot-sertifikatene.
5. Deretter import p7b inn i keystore:
   

   keytool -import -alias ALIAS -trustcacerts -file FILEN_SOM_DU_FÅR_AV_OSS.p7b -keystore KEYSTORE

6. Flytt så keystore-filen (jks) inn til \Jenkins\secrets (dette er sikkert ikke nødvendig da det kan spesifiseres i config, men virker til å være egne les/skriv-rettigheter til denne mappen som er en liten fordel).
7. i jenkins.xml:

Verifiser at -httpsKeyStore=»%BASE%\secrets\KEYSTORE» –httpsKeyStorePassword=KEYSTORE_PASSWORD

1. Create a new keystore:

keytool -genuine-select 2048 keykey RSA alias ALIAS keykey KEYSTORENAVN

Use the same password on keystore and the key itself.

2. Verify keystore:

keytool -list -keystore keystore Here you just expect it to be an entry; PrivateKeyEntry.

3. Create CSR:

keytool -certreq-alias ALIAS -key sale RSA-file CERTFIL.csr -keystore KEYSTORENAVN ‘

4. CSR is provided to us and you receive a zip file with diverted crt / cer files. If you select IIS as the server type during ordering, you get a ready-made p7b file that makes installation a little faster. It is possible to change file extension from .cer to .p7b. The p7b file contains the certificate as well as the intermediate and root certificates.
5. Import p7b into keystore:

keytool -import-alias ALIAS -trustcacerts -files FILEN_SOM_DU_FÅR_AV_OSS.p7b -keystore KEYSTORE

6. Move the keystore file (jks) into \ Jenkins \ secrets (this is certainly not necessary as it can be specified in config, but appears to be own read / write privileges for this folder which is a small advantage).
7. in jenkins.xml:

Verify that -httpsKeyStore = »% BASE% \ secrets \ KEYSTORE» -httpsKeyStorePassword = KEYSTORE_PASSWORD

To generate a CSR with a new private key, run the following command:

openssl req -out CSR.csr -new -newkey rsa: 2048 -nodes -keyout privatekey.key

Parameter explanation:

-out specifies file name and where the CSR is stored.

-new -newkey rsa: 2048 details around private key, rsa: 2048 describes the size (bit) of the private key. 2048 is the minimum.

-mark if you do not want the private key to be encrypted (3DES), remove the node you will need to create a password to decrypt the private key

-keyout filename and location of the private key

When you run the command, OpenSSL asks for the following:

Country Name: (2-letter ISO-3166-1 Country Code, eg NO for Norway)

State or Province: (County)

Locality: (City)

Organization: (Full legal organization name listed in Brønnøysund Registers.

Common Name: (FQDN / Domain)

For å generere en CSR med en ny privatnøkkel kjør følgende kommando:

openssl req -out CSR.csr -new -newkey rsa:2048 -nodes -keyout privatekey.key

Parameter forklaring:

-out spesifiserer filnavn og hvor CSR-en lagres.
-new -newkey rsa:2048 detaljer rundt privatnøkkel, rsa:2048 beskriver størrelsen (bit) på privatnøkkelen. 2048 er minimum.
-nodes om du ikke ønsker at privatnøkkelen skal krypteres (3DES), fjerner du -nodes vil du måtte lage et passord for å dekryptere privatnøkkelen
-keyout filnavn og plassering av privatnøkkelen

Når du kjører kommandoen vil OpenSSL be om følgende:

Country Name: (2 bokstavs ISO-3166-1 landskoden, f.eks. NO for Norge)
State or Province: (Fylke)
Locality: (Poststed)
Organization: (Fulle juridiske organisasjonsnavn som står i Brønnøysundsregistrene.
Common Name: (FQDN / domene)