SSL证书请求文件(CSR)生成指南

 

前言

       购买并安装SSL数字证书前，我们必须在服务器上制作一个CSR文件，该文件中的公钥会用来生成私钥。CSR（Cerificate Signing Request）为公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心。

 

操作步骤

       使用OpenSSL工具，路径一般为/usr/local/ssl/bin/

 

1.产生私钥配对(证书申请必须为2048位或以上)

       输入如下命令生成密钥：

       openssl genrsa –des3 –out [私钥文档名].key 2048