Nginx 生成CSR证书请求文件

2019独角兽企业重金招聘Python工程师标准>>>

一、 关于 OpenSSL

1. OpenSSL 简介

OpenSSL 是一个在 Linux/Windows 平台下，开放源代码的实现了 SSL 及相关加密技术的软件包。

2. OpenSSL 下载及安装

1. 登陆 OpenSSL 官方网站：http://www.openssl.org/
2. 根据您的操作系统选择下载源代码包或已编译的二进制安装包，Windows平台建议直接选择下载已编译的二进制安装包，可以节省配置编译环境的 时间。这里需要特别说明一下， 安装配置 OpenSSL 的这部分操作并不必要在服务器上进行，可以在本地的任意一台 Windows PC 上操作。

二、 生成证书请求文件（CSR）

本手册以 www.domain.com 为例，详细讲解利用 OpenSSL 生成私钥以及证书请求文件的每一个步骤。

1. 生成私钥

openssl genrsa -out server.key 2048

如下图所示：


如上图所示。2048 位的 RSA 私钥就已经生成了，私钥文件名为： server.key。 该文件会存在于您运行 OpenSSL 命令时所处的文件夹位置。

2. 生成 CSR 证书请求文件

命令格式：

openssl req -utf8 -out server.csr -key server.key -new -sha256

注：

server.csr：表示生成的证书请求文件的文件名

server.key：表示证书私钥的文件名，扩展名一般为 key

PS:我测试了下windows只能通过修改openssl配置文件来支持中文，所以utf-8对于windows没有作用

如下图所示：

从【Email Address】开始，下面的信息都不需要，请保留为空，直接回车即可。

需要输入的信息说明请见下表：

字段	说明	示例
Country Name	ISO国家代码（两位字符）	CN
State or Province Name	所在省份	上海
Locality Name	所在城市	上海
Organization Name	公司名称	某某科技有限公司
Organizational Unit Name	部门名称	技术部
Common Name	申请证书的域名	www.domain.com
Email Address	不需要输入
A challenge password	不需要输入

注：

1. Common Name 项请输入您要申请域名证书的完整域名，而不是您的真实名称与姓氏，
2. 例如：如果需要为 www.domain.com 申请域名证书就必须输入www. domain .com 而不能输入 domain.com。
3. 如果申请通配域名证书，则输入通配域名的形式，通配符为“*. domain.com"
4. 如果申请多域名证书，则输入多域名中第一个域名即可。

生成的 csr 文件为文本文件， 可以使用记事本等文本查看工具打开刚刚生成的证书请求文件，如下图所示：

三、提交，申请证书

转载于:https://my.oschina.net/imxiangyang/blog/687315