如何制作CSR文件
概述
本文主要介绍如何制作CSR（Certificate Signing Request）文件。
创新互联专业为企业提供高港网站建设、高港做网站、高港网站设计、高港网站制作等企业网站建设、网页设计与制作、高港企业网站模板建站服务，十年高港做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
详细信息
申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核失败。若您选择手动生成CSR文件，请务必妥善保管并备份您的密钥文件。手动生成CSR文件时需要注意以下信息：
- 输入的中文信息需要使用UTF-8编码格式，同时需要在编辑OpenSSL工具时，指定支持UTF-8编码格式。
- 证书服务系统对CSR文件的密钥长度有严格要求，密钥长度必须是2048bit，密钥类型必须为RSA。如果申请证书是多域名或者通配子域名，在
Common Name或What is your first and last name?区域只需要输入一个域名。
以下是使用不同工具生成CSR文件的详细内容。
说明：如果您需要输入中文信息，建议使用Keytool工具生成CSR文件。
使用OpenSSL工具生成CSR文件
- 登录服务器。
- 安装OpenSSL工具。
- 执行以下命令，生成CSR文件。
openssl req -new -nodes -sha256 -newkey rsa:2048 -keyout [$Key_File] -out [$OpenSSL_CSR]
说明：
- -new：指定生成一个新的CSR文件。
- -nodes：指定密钥文件不被加密。
- -sha256：指定摘要算法。
- -newkey rsa:2048：指定密钥类型和长度。
- [$Key_File]：密钥文件名称。
- [$OpenSSL_CSR]：加密后文件的存放路径。
系统显示类似如下。
- 根据系统返回的提示，输入生成CSR文件所需的信息。以下是关于提示的说明：
- Organization Name：公司名称，可以是中文或英文。
- Organization Unit Name：部门名称，可以是中文或英文。
- Country Code：申请单位所属国家，只能是两个字母的国家码。例如，中国只能是CN。
- State or Province：州名或省份名称，可以是中文或英文。
- Locality：城市名称，可以是中文或英文。
- Common Name：申请SSL证书的具体网站域名。
- Email Address：可选择不输入。
- A challenge password：可选择不输入。
- 完成命令提示的输入后，当前目录下获取密钥文件和CSR文件。
使用Keytool工具生成CSR文件
- 登录服务器。
- 安装Keytool工具。
说明：Keytool工具一般包含在JDK工具包中。
- 执行以下命令，生成keystore证书文件。
keytool -genkey -alias [$Alias] -keyalg RSA -keysize 2048 -keystore [$Keytool_Path]
说明：
- -keyalg：密钥类型。
- -keysize：密钥长度为2048bit。
- [$Alias]：证书别名，可自定义。
- [$Keytool_Path]：证书文件保存路径。
- 根据系统返回的提示，输入证书保护密码。
- 根据系统返回的提示，输入生成CSR文件所需的信息。以下是关于提示的说明：
- first and last name：申请证书的域名。
- name of your organizational unit：部门名称。
- name of your organization：公司名称。
- name of your City or Locality：城市名称。
- name of your State or Province：州名或省份名称。
- two-letter country code for this unit：两位字符的ISO国家代码。
- 确认输入内容是否正确，输入
Y表示正确。 - 根据提示输入密钥密码。
- 执行以下命令，生成CSR文件。
keytool -certreq -sigalg SHA256withRSA -alias [$Alias] -keystore [$Keytool_Path] -file [$Keytool_CSR]
说明：
- sigalg：摘要算法。
- [$Keytool_CSR]：CSR文件存放路径。
- 根据提示输入证书密码，生成CSR文件。
当前名称：如何制作CSR文件
分享地址：http://www.gawzjz.com/qtweb/news5/162005.html
网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等
声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联