使用OpenSSL工具生成CSR文件
-
登录服务器。
-
安装OpenSSL工具。
-
执行以下命令,生成CSR文件。
说明openssl req -new -nodes -sha256 -newkey rsa:2048 -keyout [$Key_File] -out [$OpenSSL_CSR]
-
-new:指定生成一个新的CSR文件。
-
-nodes:指定密钥文件不被加密。
-
-sha256:指定摘要算法。
-
-newkey rsa:2048:指定密钥类型和长度。
-
[$Key_File]:密钥文件名称。
-
[$OpenSSL_CSR]:加密后文件的存放路径。
系统显示类似如下。
-
-
根据系统返回的提示,输入生成CSR文件所需的信息。以下是关于提示的说明:
-
Organization Name:公司名称,可以是中文或英文。
-
Organization Unit Name:部门名称,可以是中文或英文。
-
Country Code:申请单位所属国家,只能是两个字母的国家码。例如,中国只能是CN。
-
State or Province:州名或省份名称,可以是中文或英文。
-
Locality:城市名称,可以是中文或英文。
-
Common Name:申请SSL证书的具体网站域名。
-
Email Address:可选择不输入。
-
A challenge password:可选择不输入。
-
-
完成命令提示的输入后,当前目录下获取密钥文件和CSR文件。