行业新闻与博客

以下是您想要了解的有关证书签名请求（CSR）的所有信息

CSR 是证书签名请求的缩写，证书签名请求是公钥基础结构（PKI）的一个非常基础的部分。正如名称本身所暗示的那样，CSR 是一种请求 - 向证书颁发机构请求签署数字证书的请求。简单来说，它是一个启动认证过程的申请表。

众所周知，SSL / TLS 证书等数字证书可以保证他们所签发的一方的身份。事后看来，它不是证书，而是证书背后的证书颁发机构（CA），它作为您的可信度的证人和凭证。要做到这一点，CA 首先必须确认您是您所说的人，并通过 CAB 论坛设置的不同方法验证您的信息。这就是 CSR 的用武之地。

CSR 包含公共名称，组织名称，组织单位等信息。CSR 还将拥有您的公钥。您必须在生成 CSR 时仔细填写这些详细信息，因为这些详细信息将用于生成您的证书并验证您的身份和合法性。一个小错误，你必须重新做一遍。

生成 CSR 时，还会生成密钥对 - 私钥和公钥。当然，CA 不会使用私钥，但您的公钥包含在 CSR 中。

让我们了解 CSR 的细节。

CSR 中有什么？

CSR 包含以下内容：

通用名称：

不要被它的名字弄糊涂。它只是您的 Web 服务器的完全限定域名（FQDN）。FQDN 是您在浏览器中输入的名称（带或不带 www ）。您的通用名称必须与该名称相同。如果没有，那么就会出现不匹配错误而且不好，鲍勃。

组织名称：

这应该是您组织的合法注册名称。如果您有任何后缀，例如 LLC。，Inc。和 Corp，您还必须包含它们。如果是 DV 证书，只需输入您的姓名即可。

组织单位：

处理证书的组织部门（即 IT 部门）。

地点：

在这里，您应该输入您所在的城市。

州或省：

您或您的组织所在的州 / 省。

国家：

选择您或您的组织所在的国家 / 地区。

电子邮件：

将发送证书文件的电子邮件地址。如果您需要 OV 或 EV SSL，它必须属于您的组织。

除此之外，还可以选择根长度和签名算法。如果您没有任何特殊要求，请将它们保留为默认值。

CSR 究竟是怎样的？

准备失望因为 CSR 看起来不像你预期的那样。它基本上是一串字母，数字和符号，看起来像来自外星物种的信息。这是它的样子：

-----开始证书申请--- MIIDHjCCAgYCAQAwga8xCzAJBgNVBAYTAklOMRAwDgYDVQQIEwdGbG9yaWRhMRkw FwYDVQQHExBTYWludCBQZXRlcnNidXJnMRswGQYDVQQKExJSYXBpZCBXZWIgU2Vy dmljZXMxDDAKBgNVBAsTA1NFTzEcMBoGA1UEAxMTd3d3LnNzbHJlbmV3YWxzLmNv bTEqMCgGCSqGSIb3DQEJARYbamF5LnRoYWtrYXJAdGhlc3Nsc3RvcmUuY29tMIIB IjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsGOyOqqNZRR / pOmafqRcfKnZObB7K0J2aIk20Kq7Zy1Gb2ED14eI23KxgGmbt6dbRzlniq0gKs26RUi1Oq9o4cJb e4slM9JbMTH / A1ympv5gF9V34R113ZZ7941XzANLgDxf55FbdRUWdIw / EhfWiVfd zXpsdLtlhzp2VASUIbxiuZF3Oe7pCNUajcKTHRyAeFCCiWWVIDfq15CLoiqAzgbf RG7 / 8OEdk + z39d0u86tdU0KXf1uZkVWbftYkGpls / 51EiNUtys0BHgVOJEwnwN1u 5gxMv300uzFVywIMj2EawFBLCFEnPhIAQ85ebVuGqXgAXhVefn8H + Fef99qTxwID AQABoCkwJwYJKoZIhvcNAQkOMRowGDAJBgNVHRMEAjAAMAsGA1UdDwQEAwIF4DAN BgkqhkiG9w0BAQsFAAOCAQEALi6SBP0WZvPH7Xx9C4ESEChuuJhW59wqQqPPir8x HbGHgT6IRJ / d10o2NFIqxaQML5Wz1LMIVUTk4mBf6YIpMpwh8Qxi / Cs7rrVZOvXL DQZYCXJDYWJjeo / glUvbcq2PFH6J7k / VaPpI2sxOMwsUd5qeD7iumBZV8BsCPhQc 8OXJ8Rqe + 6JkUCwiu663z2zkkuynxrrrH4sGsAy6cPnJeMkJnG + Y2 + 5YMsDT + T7 + ypOO1pVedVkjx6FdEwRW9x / PZ + gD1FN7udEe3uwt7crWMDXUhu / u8gKn3s1S4UPy cYHz2749YWLXtegFNLD8YWneft28A82HUvXyfx24HDYkGQ -----结束证书申请-----

失望呢？当然，你是。

如何生成 CSR？

当其他证书提供商告诉您键入枯燥乏味的 OpenSSL 命令时，我们开发了一个非常棒的，自动的，用户友好的工具，可以帮助您立即生成 CSR。你知道最好的部分是什么吗？它对每个人都是免费的。你还在等什么？直接访问我们的 CSR 生成工具并生成您的 CSR。

如何处理您的 CSR？

生成 CSR 后，必须将其复制并粘贴到文本编辑器（即记事本）中，并保存以满足将来的要求。

非常感谢您对亚洲注册的支持与信任！

禁止转载