SSL证书请求文件(CSR)生成指南 - Apache SSL

阅读更多

http://www.willrey.com/support/csr_apache.html

在生成CSR文件时同时生成您的私钥文件，如果您丢了私钥或忘了私钥密码，证书不能安装成功！您必须重新生成私钥和CSR文件，免费重新颁发新的证书。为了避免此情况的发生，请在生成CSR后一定要备份私钥文件和记住私钥密码，最好是在收到证书之前不要还原或者重装服务器。

点击以下链接下载并安装Openssl工具，下载地址是：win32openssl-0_9_8.exe

"openssl"用于生成私钥和CSR，OpenSSL一般安装在/user/bin下，如果您的系统安装在其他目录，请指定正确的目录路径。

openssl req -new -nodes -newkey rsa:2048 -keyout domain.key -out domain.csr

以上命令将会在当前目录下生成domain.key（私钥文件）和domain.csr（CSR，证书签名请求文件）两个文件，用户可以指定所生成的文件名和所在的路径，接下来提示用户继续输入申请证书的详细信息：

Apache SSL 生成CSR


从Email地址开始，下面的信息都不需要，请保留为空，直接回车即可。需要输入的信息说明请见下表：
字段
说明
示例
Country Name
ISO国家代码（两位字符）
CN
State or Province Name
所在省份
Guangdong
Locality Name
所在城市
Shenzhen
Organization Name
公司名称
Shenzhen Willrey eCommerce Limited
Organizational Unit Name
部门名称
IT Dept.
Common Name
申请证书的域名
www.willrey.com
Email Address
不需要输入
A challenge password
不需要输入


私钥文件（domain.key）和证书签名请求文件（domain.csr）文件生成后，用户需妥善保管。
提交CSR，申请证书
递交证书申请表及相关资料，并把证书请求文件（CSR）提交给维瑞客服。我们确认资料齐全后，三个工作日内完成证书颁发。