# Solicitud de firma de certificado (CSR) {% hint style="warning" %} solo en SCEPman Enterprise Edition {% endhint %} Muchos dispositivos, servicios web y herramientas ofrecen la opción de generar un par de claves y una Solicitud de Firma de Certificado (CSR). La CSR es similar a un certificado X.509, pero carece de la firma de una CA. Contiene un Subject y puede contener extensiones X.509 como Key Usages, Extended Key Usages o Basic Constraints. Una CA puede modificar o agregar cualquiera de estas propiedades al emitir un certificado basado en una CSR. Como alternativa a la CSR, puede [generar un certificado incluyendo la clave privada ](https://docs.scepman.com/es/administracion-de-certificados/certificate-master/tls-server-certificate-pkcs-12)con Certificate Master también. Al enviar una CSR a través de SCEPman Certificate Master, el Subject se transfiere tal cual al certificado. Se transfieren las siguientes extensiones: * Subject Alternative Names (SANs) * Key Usage * Extended Key Usage SCEPman descarta cualquier otra extensión de la CSR. Se agregan algunas extensiones a todos los certificados, como Basic Constraints (que indica que es un certificado hoja), Authority Information Access (AIA), Authority Key Identifier y Subject Key Identifier. Si tiene una CSR a mano, vaya a **Submit CSR** en el menú superior de SCEPman Certificate Master. Puede copiar y pegar la CSR en formato PEM (es decir, texto) en el cuadro de texto, o arrastrar y soltar el archivo CSR en formato binario o PEM en el área gris de la parte inferior. También puede usar el enlace Browse para seleccionar un archivo CSR en formato binario y PEM. Al usar el cuadro de texto, debe pulsar después el botón Submit para emitir el certificado, mientras que al cargar un archivo CSR el certificado se emite inmediatamente. Su navegador descargará el certificado en formato codificado DER.