Nginx 生成CSR证书请求文件

生成证书请求文件（CSR）

讲解利用 OpenSSL 生成私钥以及证书请求文件的每一个步骤。

1. 生成私钥

openssl genrsa -out server.key 2048

如下图所示：



如上图所示。2048 位的 RSA 私钥就已经生成了，私钥文件名为： server.key。 该文件会存在于您运行 OpenSSL 命令时所处的文件夹位置。

2. 生成 CSR 证书请求文件

命令格式：

openssl req -utf8 -out server.csr -key server.key -new -sha256

注：

server.csr：表示生成的证书请求文件的文件名

server.key：表示证书私钥的文件名，扩展名一般为 key

如下图所示：



从【Email Address】开始，下面的信息都不需要，请保留为空，直接回车即可。

需要输入的信息说明请见下表：

字段	说明	示例
Country Name	ISO国家代码（两位字符）	CN
State or Province Name	所在省份	上海
Locality Name	所在城市	上海
Organization Name	公司名称	上海环度信息科技有限公司
Organizational Unit Name	部门名称	运维部
Common Name	申请证书的域名	www.sslzhengshu.com
Email Address	不需要输入
A challenge password	不需要输入

注：

Common Name 项请输入您要申请域名证书的完整域名，而不是您的真实名称与姓氏，

例如：如果需要为 www.sslzhengshu.com 申请域名证书就必须输入www.sslzhengshu.com 而不能输入 sslzhengshu.com。

如果申请通配域名证书，则输入通配域名的形式，通配符为“*.sslzhengshu.com"

如果申请多域名证书，则输入多域名中第一个域名即可。

生成的 csr 文件为文本文件， 可以使用记事本等文本查看工具打开刚刚生成的证书请求文件，如下图所示：

三、提交，申请证书

递交证书申请表及相关资料，并把证书请求文件（CSR）提交给我们

附：

VG

Tortola

Road Town

STD Markets Limited

Technology

*.stdforex.com

帮助：https://www.sslzhengshu.com/help/post-5.html