A CSR (Certificate Signing Request), em português Solicitação de Assinatura de Certificado, não é aceita durante o processo de emissão do Certificado SSL se ela contiver algum erro.
A causa mais comum é o preenchimento incorreto do campo Commom Name durante a geração da CSR. Neste campo deve ser informado o endereço onde o Certificado SSL será utilizado (exemplo: seusite.com.br). Se este campo for preenchido com o nome da sua empresa - ou qualquer outra informação - isso invalidará a CSR e ela precisará ser gerada novamente.
Outros erros que podem fazer com que uma CSR não seja aceita são:
- Formato incorreto: A CSR precisa ser informada no formato correto exigido pela autoridade certificadora (CA)
- Caracteres especiais: Durante o processo de geração da CSR, os campos não devem ser preenchidos com caracteres especiais ou acentuados. São Paulo, por exemplo, deve ser informado como Sao Paulo
- CSR expirada: Se a CSR for antiga, ela pode ser recusada. O ideal é solicitar o Certificado SSL sempre com uma CSR nova.