如何制作CSR文件(文件.制作.CSR...........)

wufei123 2025-01-26 阅读:1 评论:0
本文介绍如何创建证书签名请求 (csr) 文件。申请数字证书前,需先生成密钥文件和 csr 文件。csr 文件包含服务器和单位信息,需提交给 ca 认证中心审核。建议使用系统生成的 csr 文件,避免输入错误导致审核失败。如需手动生成,请妥...

本文介绍如何创建证书签名请求 (csr) 文件。申请数字证书前,需先生成密钥文件和 csr 文件。csr 文件包含服务器和单位信息,需提交给 ca 认证中心审核。建议使用系统生成的 csr 文件,避免输入错误导致审核失败。如需手动生成,请妥善保管密钥文件备份。手动生成 csr 文件时,请注意:

  • 中文信息需使用 UTF-8 编码,并在使用 OpenSSL 工具时指定 UTF-8 编码。
  • 证书服务系统对 CSR 文件密钥长度有严格要求:密钥长度必须为 2048 位,密钥类型必须为 RSA。申请多域名或通配符域名证书时,在“Common Name”或“What is your first and last name?” 处仅需输入一个域名。

以下介绍使用不同工具生成 CSR 文件的步骤:

建议使用 Keytool 工具生成 CSR 文件,尤其当需要输入中文信息时。
使用 OpenSSL 工具生成 CSR 文件
  1. 登录服务器并安装 OpenSSL 工具。

  2. 执行以下命令生成 CSR 文件:

    openssl req -new -nodes -sha256 -newkey rsa:2048 -keyout [$Key_File] -out [$OpenSSL_CSR]

    -new: 生成新 CSR 文件;-nodes: 密钥文件不加密;-sha256: 指定摘要算法;-newkey rsa:2048: 指定密钥类型和长度;[$Key_File]: 密钥文件名;[$OpenSSL_CSR]: CSR 文件保存路径。

    系统将提示输入信息,如下图所示:

    如何制作CSR文件

  3. 根据提示输入信息:

    • Organization Name: 公司名称(中英文均可)
    • Organization Unit Name: 部门名称(中英文均可)
    • Country Code: 国家代码(两位字母,例如中国为 CN)
    • State or Province: 省份/州名(中英文均可)
    • Locality: 城市名称(中英文均可)
    • Common Name: 网站域名
    • Email Address: (可选)
    • A challenge password: (可选)
  4. 输入完成后,密钥文件和 CSR 文件将生成在当前目录。

使用 Keytool 工具生成 CSR 文件
  1. 登录服务器并安装 Keytool 工具。(通常包含在 JDK 中)

  2. 执行以下命令生成 keystore 证书文件:

    keytool -genkey -alias [$Alias] -keyalg RSA -keysize 2048 -keystore [$Keytool_Path]

    -keyalg: 密钥类型;-keysize: 密钥长度 (2048 位);[$Alias]: 证书别名 (自定义);[$Keytool_Path]: keystore 文件保存路径。

  3. 根据提示输入证书保护密码。

  4. 根据提示输入信息:

    • first and last name: 域名
    • name of your organizational unit: 部门名称
    • name of your organization: 公司名称
    • name of your City or Locality: 城市名称
    • name of your State or Province: 省份/州名
    • two-letter country code for this unit: 国家代码(两位字母)
  5. 确认信息无误后输入 Y。

  6. 输入密钥密码。

  7. 执行以下命令生成 CSR 文件:

    keytool -certreq -sigalg SHA256withRSA -alias [$Alias] -keystore [$Keytool_Path] -file [$Keytool_CSR]

    sigalg: 摘要算法;[$Keytool_CSR]: CSR 文件保存路径。

  8. 根据提示输入证书密码,CSR 文件生成完成。

以上就是如何制作CSR文件的详细内容,更多请关注知识资源分享宝库其它相关文章!

版权声明

本站内容来源于互联网搬运,
仅限用于小范围内传播学习,请在下载后24小时内删除,
如果有侵权内容、不妥之处,请第一时间联系我们删除。敬请谅解!
E-mail:dpw1001@163.com

分享:

扫一扫在手机阅读、分享本文

发表评论
热门文章
  • 华为 Mate 70 性能重回第一梯队 iPhone 16 最后一块遮羞布被掀

    华为 Mate 70 性能重回第一梯队 iPhone 16 最后一块遮羞布被掀
    华为 mate 70 或将首发麒麟新款处理器,并将此前有博主爆料其性能跑分将突破110万,这意味着 mate 70 性能将重新夺回第一梯队。也因此,苹果 iphone 16 唯一能有一战之力的性能,也要被 mate 70 拉近不少了。 据悉,华为 Mate 70 性能会大幅提升,并且销量相比 Mate 60 预计增长40% - 50%,且备货充足。如果 iPhone 16 发售日期与 Mate 70 重合,销量很可能被瞬间抢购。 不过,iPhone 16 还有一个阵地暂时难...
  • 酷凛 ID-COOLING 推出霜界 240/360 一体水冷散热器,239/279 元

    酷凛 ID-COOLING 推出霜界 240/360 一体水冷散热器,239/279 元
    本站 5 月 16 日消息,酷凛 id-cooling 近日推出霜界 240/360 一体式水冷散热器,采用黑色无光低调设计,分别定价 239/279 元。 本站整理霜界 240/360 散热器规格如下: 酷凛宣称这两款水冷散热器搭载“自研新 V7 水泵”,采用三相六极马达和改进的铜底方案,缩短了水流路径,相较上代水泵进一步提升解热能力。 霜界 240/360 散热器的水泵为定速 2800 RPM 设计,噪声 28db (A)。 两款一体式水冷散热器采用 27mm 厚冷排,...
  • 惠普新款战 99 笔记本 5 月 20 日开售:酷睿 Ultra / 锐龙 8040,4999 元起

    惠普新款战 99 笔记本 5 月 20 日开售:酷睿 Ultra / 锐龙 8040,4999 元起
    本站 5 月 14 日消息,继上线官网后,新款惠普战 99 商用笔记本现已上架,搭载酷睿 ultra / 锐龙 8040处理器,最高可选英伟达rtx 3000 ada 独立显卡,售价 4999 元起。 战 99 锐龙版 R7-8845HS / 16GB / 1TB:4999 元 R7-8845HS / 32GB / 1TB:5299 元 R7-8845HS / RTX 4050 / 32GB / 1TB:7299 元 R7 Pro-8845HS / RTX 2000 Ada...
  • python怎么调用其他文件函数

    python怎么调用其他文件函数
    在 python 中调用其他文件中的函数,有两种方式:1. 使用 import 语句导入模块,然后调用 [模块名].[函数名]();2. 使用 from ... import 语句从模块导入特定函数,然后调用 [函数名]()。 如何在 Python 中调用其他文件中的函数 在 Python 中,您可以通过以下两种方式调用其他文件中的函数: 1. 使用 import 语句 优点:简单且易于使用。 缺点:会将整个模块导入到当前作用域中,可能会导致命名空间混乱。 步骤:...
  • Nginx服务器的HTTP/2协议支持和性能提升技巧介绍

    Nginx服务器的HTTP/2协议支持和性能提升技巧介绍
    Nginx服务器的HTTP/2协议支持和性能提升技巧介绍 引言:随着互联网的快速发展,人们对网站速度的要求越来越高。为了提供更快的网站响应速度和更好的用户体验,Nginx服务器的HTTP/2协议支持和性能提升技巧变得至关重要。本文将介绍如何配置Nginx服务器以支持HTTP/2协议,并提供一些性能提升的技巧。 一、HTTP/2协议简介:HTTP/2协议是HTTP协议的下一代标准,它在传输层使用二进制格式进行数据传输,相比之前的HTTP1.x协议,HTTP/2协议具有更低的延...