如何制作CSR文件(文件.制作.CSR...........)

wufei123 2025-01-26 阅读:80 评论:0
本文介绍如何创建证书签名请求 (csr) 文件。申请数字证书前,需先生成密钥文件和 csr 文件。csr 文件包含服务器和单位信息,需提交给 ca 认证中心审核。建议使用系统生成的 csr 文件,避免输入错误导致审核失败。如需手动生成,请妥...

本文介绍如何创建证书签名请求 (csr) 文件。申请数字证书前,需先生成密钥文件和 csr 文件。csr 文件包含服务器和单位信息,需提交给 ca 认证中心审核。建议使用系统生成的 csr 文件,避免输入错误导致审核失败。如需手动生成,请妥善保管密钥文件备份。手动生成 csr 文件时,请注意:

  • 中文信息需使用 UTF-8 编码,并在使用 OpenSSL 工具时指定 UTF-8 编码。
  • 证书服务系统对 CSR 文件密钥长度有严格要求:密钥长度必须为 2048 位,密钥类型必须为 RSA。申请多域名或通配符域名证书时,在“Common Name”或“What is your first and last name?” 处仅需输入一个域名。

以下介绍使用不同工具生成 CSR 文件的步骤:

建议使用 Keytool 工具生成 CSR 文件,尤其当需要输入中文信息时。
使用 OpenSSL 工具生成 CSR 文件
  1. 登录服务器并安装 OpenSSL 工具。

  2. 执行以下命令生成 CSR 文件:

    PHP
    openssl req -new -nodes -sha256 -newkey rsa:2048 -keyout [$Key_File] -out [$OpenSSL_CSR]

    -new: 生成新 CSR 文件;-nodes: 密钥文件不加密;-sha256: 指定摘要算法;-newkey rsa:2048: 指定密钥类型和长度;[$Key_File]: 密钥文件名;[$OpenSSL_CSR]: CSR 文件保存路径。

    系统将提示输入信息,如下图所示:

    如何制作CSR文件

  3. 根据提示输入信息:

    • Organization Name: 公司名称(中英文均可)
    • Organization Unit Name: 部门名称(中英文均可)
    • Country Code: 国家代码(两位字母,例如中国为 CN)
    • State or Province: 省份/州名(中英文均可)
    • Locality: 城市名称(中英文均可)
    • Common Name: 网站域名
    • Email Address: (可选)
    • A challenge password: (可选)
  4. 输入完成后,密钥文件和 CSR 文件将生成在当前目录。

使用 Keytool 工具生成 CSR 文件
  1. 登录服务器并安装 Keytool 工具。(通常包含在 JDK 中)

  2. 执行以下命令生成 keystore 证书文件:

    PHP
    keytool -genkey -alias [$Alias] -keyalg RSA -keysize 2048 -keystore [$Keytool_Path]

    -keyalg: 密钥类型;-keysize: 密钥长度 (2048 位);[$Alias]: 证书别名 (自定义);[$Keytool_Path]: keystore 文件保存路径。

  3. 根据提示输入证书保护密码。

  4. 根据提示输入信息:

    • first and last name: 域名
    • name of your organizational unit: 部门名称
    • name of your organization: 公司名称
    • name of your City or Locality: 城市名称
    • name of your State or Province: 省份/州名
    • two-letter country code for this unit: 国家代码(两位字母)
  5. 确认信息无误后输入 Y。

  6. 输入密钥密码。

  7. 执行以下命令生成 CSR 文件:

    PHP
    keytool -certreq -sigalg SHA256withRSA -alias [$Alias] -keystore [$Keytool_Path] -file [$Keytool_CSR]

    sigalg: 摘要算法;[$Keytool_CSR]: CSR 文件保存路径。

  8. 根据提示输入证书密码,CSR 文件生成完成。

以上就是如何制作CSR文件的详细内容,更多请关注知识资源分享宝库其它相关文章!

版权声明

本站内容来源于互联网搬运,
仅限用于小范围内传播学习,请在下载后24小时内删除,
如果有侵权内容、不妥之处,请第一时间联系我们删除。敬请谅解!
E-mail:dpw1001@163.com

分享:

扫一扫在手机阅读、分享本文

发表评论
热门文章
  • BioWare埃德蒙顿工作室面临关闭危机,龙腾世纪制作总监辞职引关注(龙腾.总监.辞职.危机.面临.....)

    BioWare埃德蒙顿工作室面临关闭危机,龙腾世纪制作总监辞职引关注(龙腾.总监.辞职.危机.面临.....)
    知名变性人制作总监corrine busche离职bioware,引发业界震荡!外媒“smash jt”独家报道称,《龙腾世纪:影幢守护者》制作总监corrine busche已离开bioware,此举不仅引发了关于个人职业发展方向的讨论,更因其可能预示着bioware埃德蒙顿工作室即将关闭而备受关注。本文将深入分析busche离职的原因及其对bioware及游戏行业的影响。 Busche的告别信:挑战与感激并存 据“Smash JT”获得的内部邮件显示,Busche离职原...
  • boss直聘怎么取消面试预约 boss直聘上面试爽约了会怎么样(面试.爽约.预约.取消.boss.....)

    boss直聘怎么取消面试预约 boss直聘上面试爽约了会怎么样(面试.爽约.预约.取消.boss.....)
    求职宝典:boss直聘面试技巧及取消预约方法 各位求职者注意啦!在Boss直聘上,随意取消面试预约会留下爽约记录,影响后续求职!本文将指导您如何避免爽约,以及如何取消已预约的面试。 如何取消Boss直聘面试预约? 打开Boss直聘APP,进入“我的”页面。 点击“待面试”,查看面试日程。 选择需要取消的面试,点击“取消面试”按钮即可。 Boss直聘面试爽约的后果? 爽约行为会在HR端留下记录,影响您的求职成功率。其他HR也能看到您的不良记录,所以务必重视面试预约。...
  • 闪耀暖暖靡城永恒怎么样-闪耀暖暖靡城永恒套装介绍(闪耀.暖暖.套装.介绍.....)

    闪耀暖暖靡城永恒怎么样-闪耀暖暖靡城永恒套装介绍(闪耀.暖暖.套装.介绍.....)
    闪耀暖暖钻石竞技场第十七赛季“华梦泡影”即将开启!全新闪耀性感套装【靡城永恒】震撼来袭!想知道如何获得这套精美套装吗?快来看看吧! 【靡城永恒】套装设计理念抢先看: 设计灵感源于夜色中的孤星,象征着淡然、漠视一切的灰色瞳眸。设计师希望通过这套服装,展现出在虚幻与真实交织的夜幕下,一种独特的魅力。 服装细节考究,从面料的光泽、鞋跟声响到裙摆的弧度,都力求完美还原设计初衷。 【靡城永恒】套装设计亮点: 闪耀的绸缎与金丝交织,轻盈的羽毛增添华贵感。 这套服装仿佛是从无尽的黑...
  • 蛋仔派对2025最新皮肤兑换码汇总 最新皮肤兑换码一览(兑换.皮肤.最新.派对.汇总.....)

    蛋仔派对2025最新皮肤兑换码汇总 最新皮肤兑换码一览(兑换.皮肤.最新.派对.汇总.....)
    蛋仔派对2025最新皮肤兑换码大放送!游戏内新增多款皮肤兑换码,包含最新、福利和通用三种类型,助你轻松获取精美奖励! 赶紧来看看如何兑换吧! 兑换码列表: 最新兑换码: ccewndj4k4k、cdkqdfm4fh、peetnmp4ef、cdxymk8f67 福利兑换码: cca863ywtfa、eggy2310am、eggy2311gz、eggyeggy9wz 通用兑换码: pec74dkcty、jsrqkrrjmh、cd3wt7wrph、ccepn7d8cjf...
  • python怎么调用其他文件函数

    python怎么调用其他文件函数
    在 python 中调用其他文件中的函数,有两种方式:1. 使用 import 语句导入模块,然后调用 [模块名].[函数名]();2. 使用 from ... import 语句从模块导入特定函数,然后调用 [函数名]()。 如何在 Python 中调用其他文件中的函数 在 Python 中,您可以通过以下两种方式调用其他文件中的函数: 1. 使用 import 语句 优点:简单且易于使用。 缺点:会将整个模块导入到当前作用域中,可能会导致命名空间混乱。 步骤:...