+1 投票

在安装数字证书时,需要准备CSR证书请求文件,本文主要介绍一下如何在常用服务器下生成CSR证书请求文件,以nginx为例,在Linux服务器中,我们通常采用openSSL来配置csr文件

第一步,生成私钥

以root登录到服务器,并进入根root用户目录

root@yourhost:~# cd ~

在已安装openSSL的服务器中输入以下命令,用来生成私钥

sudo openssl genrsa -out server.key 2048

也可以设置口令如下,如果使用在线CSR请求工具,带有下述口令的不会被识别错误(如使用上述命令,直接跳过到第二步)

sudo openssl genrsa -des3 -out server.key 2048

通常现在全球大多SSL证书商都是基于2048方式加密,所以私钥也是2048位,回车之后出现下述指令

Enter pass phrase for server.key:12345

输入“12345”方便好记,下一步会要求重新输入

Verifying - Enter pass phrase for server.key:12345

输入完毕,这时会在当前目录下看到server.key文件(/root/server.key)

第二步,生成CSR证书请求文件

输入下述指令,依赖于上面生成的server.key

sudo openssl req -new -key server.key -out server.csr

然后看到下一步会逐步要求输入前面的phrase,也就是12345

Enter pass phrase for test.key:12345

再就会要求输入相关信息,请务必认真输入,并不能有其它字符

Common Name不是Company Name,本项千万不可输入错误,会影响到证书安装!这是表示证书验证的域名,比如sslzoo.com和www.sslzoo.com,如果用户想节省成本,同时使用不带www和带www,那就在Common Name中直接输入sslzoo.com顶级域名

Country Name (2 letter code) [AU]:CN  #国家代码
State or Province Name (full name) [Some-State]:ShangHai #省份
Locality Name (eg, city) []:ShangHai  #城市
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Goovell Inc #公司名称
Organizational Unit Name (eg, section) []:IT   #部门名称
Common Name (e.g. server FQDN or YOUR name) []: www.sslzoo.com #对应验证证书域名
Email Address []: admin@sslzoo.com  #管理员邮箱

继续回车,会要求输入补充信息

Please enter the following 'extra' attributes to be sent with your certificate request

下述留空即可

A challenge password []:
An optional company name []:

再到当前目录下,即可看到server.csr文件(/root/server.csr)

用记事本或者其它编辑器将server.csr的内容保存为utf-8格式编码,并转交给证书商INFINISIGN,剩下的就是等待证书商颁发证书文件。后续操作请参阅其它教学

最新提问 4月 20, 2016 分类:SSL | 用户: unknow (2,120 分)
修改于 11月 29, 2017 用户:unknow
现在有新的在线工具了:https://sslzoo.com/csrgen/
认证证书是否安全:https://sslzoo.com/sslcheck/

1个回答

0 投票
介绍的很好,最好有后面详细安装及配置的教程!
最新回答 4月 21, 2016 用户: shionphan (900 分)
39 问题
29 回答
15 留言
2,492 用户