CSR即證書(shū)簽名申請,書(shū)c生成是文件申請獲取SSL證書(shū)時(shí)需要生成的CSR文件,并提交給證書(shū)頒發(fā)機構((′?`*)CA)。及注
CSR??包含了公鑰和標識名稱(chēng),意事通常從Web服務(wù)器生成CSR,書(shū)c生成同時(shí)創(chuàng )建加解密的文件公鑰私鑰對。在創(chuàng )建 CSR 過(guò)程中,及注需要提供相關(guān)組織機構信息,意事web 服務(wù)器會(huì )根據提供的書(shū)c生成信息創(chuàng )建證書(shū)的標識名稱(chēng),用來(lái)??識別證書(shū),文件要生成CSR文件,及注你必須為服務(wù)器??創(chuàng )建一對密鑰對。意事密鑰對和證書(shū)是書(shū)c生成不可分開(kāi)的,一旦您遺失了公鑰、文件私??鑰或密碼,及(ji)注
重新生成密鑰對后,和原來(lái)的證書(shū)就不匹配了。下面就由新網(wǎng)小編和大家講一講ssl證書(shū)csr生成文件方法及注意事項。 一、CSR的作用,生成CSR之后可以做(zuo)什么? 1、需要保存好生成的CSR和KEY,不可丟失,若丟失只能重簽證書(shū)。 2、CSR會(huì )在申請證書(shū)時(shí)使用到,KEY會(huì )在安裝證書(shū)時(shí)使用到。 二、生成CSR文件的方法:主要有2種方法 方法一、通過(guò)web服務(wù)器上進(jìn)行生成CSR 這種方式需要一定??的服務(wù)器操作經(jīng)驗,但是也可以通過(guò)網(wǎng)上教程按圖索驥。 這種方式的好處是生成好的CSR在web服務(wù)器上安裝時(shí)不會(huì )出現不匹配的情況。 方法二、可以通過(guò)在線(xiàn)生(′▽?zhuān)?)成(cheng)的方式生成CSR
這種方(fang)式??好處是相對較為簡(jiǎn)單,便捷,但是缺點(diǎn)是有可能會(huì )出現安裝證書(shū)時(shí)和web服務(wù)器不匹配,需要重新進(jìn)行證書(shū)申請。
三、生成CSR文件的注意事項: 1域名需要填寫(xiě)能訪(fǎng)問(wèn)的外網(wǎng)域名。 2、企業(yè)/單位名稱(chēng)需要填寫(xiě)英文企業(yè)名稱(chēng),OV SSL證書(shū)/EV SSL證書(shū)證書(shū)請填寫(xiě)英文全稱(chēng)或營(yíng)業(yè)執照上中(zhong)文公司名字的全稱(chēng)(Comodo的EV證書(shū)不支持中文企業(yè)名稱(chēng),GeoT┐(′ー`)┌rust和Symantec可以支持中文企業(yè)名稱(chēng)) 3、申請OV SSL證書(shū)和EV SSL證書(shū)證書(shū)時(shí)生成CSR,需要嚴格按照企業(yè)信息??填寫(xiě),并且保證域名填寫(xiě)信息和企業(yè)信息一致。 4、在填寫(xiě)信息時(shí)不可以留空,也不可以有空格,如果有上述情況會(huì )導致在申請證書(shū)時(shí)驗證CSR時(shí)報錯,提示CSR有誤。 5、其他信息也需要填寫(xiě)英文或者拼音不可填寫(xiě)(′?`*)中文。 在申請服務(wù)器證書(shū)時(shí),不要出現某些特殊字符,否則在您提交CSR后,會(huì )出現"105"的錯誤代(dai)碼。這個(gè)錯誤是由于在您生成CSR時(shí),輸入的信息中包含一些特殊字符,如:(@,#,&,!,等等,(°o°)例如:您可以將"&"用"and"代替)。小伙伴們要想獲得更多ssl證書(shū)csr的內容,請關(guān)注新網(wǎng)!