李逍遙

ssl證書生成csr文件方法及csr生成注意事項

李逍遙 程序開發 2021-10-04

ssl證書如何生成csr文件?什么是CSR?ssl證書csr文件是指什么?CSR生成方式如何選擇?CSR有什么作用?生成CSR文件方法有哪些?CSR即證書簽名申請(Certificate Signning Request),是申請獲取SSL證書時需要生成的CSR文件,并提交給證書頒發機構(CA)。CSR包含了公鑰和標識名稱(Distinguished Name),通常從Web服務器生成CSR,同時創建加解密的公鑰私鑰對。

csr在線生成工具:https://myssl.com/csr_create.html

 ssl證書生成csr文件方法及csr生成注意事項 程序開發

什么是CSR文件?

CSR(Certificate Signing Request)是證書簽名請求文件,包含了您的服務器信息和公司信息。申請證書時需要將您證書的CSR文件提交給CA認證中心審核,CA中心對CSR文件進行根證書私鑰簽名后會生成證書公鑰文件(即簽發給您的SSL證書)。

簡單來說CSR文件是您的公鑰證書原始文件,包含了您的服務器信息和您的單位信息,需要提交給CA認證中心審核。

CSR的作用,生成CSR之后可以做什么?

1)需要保存好生成的CSR和KEY,不可丟失,若丟失只能重簽證書。

2)CSR會在申請證書時使用到,KEY會在安裝證書時使用到。

生成CSR文件的方法:主要有2種方法

方法一、通過web服務器上進行生成CSR

這種方式需要一定的服務器操作經驗,但是也可以通過網上教程按圖索驥。

這種方式的好處是生成好的CSR在web服務器上安裝時不會出現不匹配的情況。

方法二、可以通過在線生成的方式生成CSR

這種方式好處是相對較為簡單,便捷,但是缺點是有可能會出現安裝證書時和web服務器不匹配,需要重新進行證書申請。

 ssl證書生成csr文件方法及csr生成注意事項 程序開發

CSR在線生成工具:https://www.hpidc.net/csronline

生成CSR文件的注意事項:

1)域名需要填寫能訪問的外網域名。

2)企業/單位名稱需要填寫英文企業名稱,OV SSL證書/EV SSL證書證書請填寫英文全稱或營業執照上中文公司名字的全稱(Comodo的EV證書不支持中文企業名稱,GeoTrust和Symantec可以支持中文企業名稱)

3)申請OV SSL證書和EV SSL證書證書時生成CSR,需要嚴格按照企業信息填寫,并且保證域名填寫信息和企業信息一致。

4)在填寫信息時不可以留空,也不可以有空格,如果有上述情況會導致在申請證書時驗證CSR時報錯,提示CSR有誤。

5)其他信息也需要填寫英文或者拼音不可填寫中文。

本文固定鏈接:http://www.yuntue.com/post/30806.html | 云服務器 ,轉載請注明出處!

 ssl證書生成csr文件方法及csr生成注意事項 程序開發
發表評論
最近更新中文字幕免费完整版