【亲测好用】CSR的最佳解决方案

CSR 是 Certificate Signing Request(证书签名请求)的缩写。它是在申请 SSL/TLS 证书时，由服务器或管理员生成的一串加密文本。

简单来说，CSR 就像是向证书颁发机构(CA)提交的一份“数字身份证申请表”。它包含了申请证书所需的公钥和组织信息，但不包含私钥(私钥必须安全地保存在你自己的服务器上)。

 CSR 通常包含哪些信息?

生成 CSR 时，你需要提供以下关键信息：

通用名称 (CN)：你希望保护的域名(例如 www.example.com)。

组织名称 (O)：你的公司或组织全称。

组织单位 (OU)：负责该证书的部门(如 IT 部)。

国家/地区 (C)：两位字母的国家代码(如 CN)。

省/市 (ST/L)：所在省份和城市。

公钥 (Public Key)：与服务器私钥配对的公钥。

工作流程

生成密钥对：在服务器上生成一对密钥(公钥和私钥)。

生成 CSR：使用私钥和上述组织信息生成 CSR 文件。

提交申请：将 CSR 内容复制并提交给证书颁发机构(CA)。

CA 验证与签发：CA 验证你的身份后，使用其根证书对你的 CSR 进行签名，生成最终的 SSL 证书。

安装证书：将 CA 签发的证书和服务器上的私钥一起安装到 Web 服务器(如 Nginx, Apache)上。

如何使用 OpenSSL 生成 CSR?

如果你熟悉命令行，可以使用 OpenSSL 工具轻松生成。

1. 生成私钥和 CSR(一步完成)：

bash

编辑

1openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

执行后，系统会提示你输入国家、省份、域名等信息。

2. 查看 CSR 内容(验证信息是否正确)：

bash

编辑

1openssl req -text -noout -in yourdomain.csr