使用OpenSSL生成CSR文件，并申请全球通用SSL证书

http://www.openssl.org 上只有OpenSSL的原代码下载，为了方便Windows用户使用OpenSSL，我们特地为您准备了OpenSSL 0.9.8.a for win32的可执行版本(binary版)

下载地址是： http://www.myssl.cn/download/OpenSSL_0.9.8.a_Win32.zip

你也可以使用 OpenSSL CSR在线生成器： http://www.myssl.cn/openssl/createcsr.asp (注意：您必须同时保存.key和.csr文件)

如果你要生成CSR文件，并申请证书，请下载后：

第一步：解压缩到 c:\openssl 目录下，然后执行 cmd.exe 进入命令窗口，执行：
cd c:\openssl
set OPENSSL_CONF=openssl.cnf
openssl req -new -nodes -keyout server.key -out server.csr

openssl req -nodes -newkey rsa:2048 -keyout apple.key -out apple.csr

于是当前目录下将产生两个文件：server.key 和 server.csr。请妥善保存这两个文件，请不要泄露server.key私钥文件。
在这一命令执行的过程中，系统会要求您填写如下信息：

Country Name (2 letter code):使用国际标准组织(ISO)国码格式，填写2个字母的国家代号。中国请填写CN。
State or Province Name (full name): 省份，比如填写Shanghai
Locality Name (eg, city): 城市，比如填写Shanghai
Organization Name (eg, company): 组织单位，比如填写公司名的拼音
Organizational Unit Name (eg, section): 比如填写IT Dept
Common Name (eg, your websites domain name): 行使 SSL 加密的网站地址。请注意这里并不是单指您的域名，而是直接使用 SSL 的网站名称 例如:pay.abc.com。 一个网站这里定义是：abc.com 是一个网站； www.abc.com 是另外一个网站； pay.abc.com 又是另外一个网站。 注意：这个服务器域名应该和邮件客户端软件设置的SMTP/POP3服务器名称一致。
Email Address: 邮件地址，可以不填
A challenge password: 可以不填
An optional company name:可以不填

第二步：为确认您对所申请的SSL服务器域名拥有管理权，认证系统将发电子邮件到指定的管理员邮箱中。例如：您准备申请的SSL证书服务器域名为host.yourdomain.com，在递交申请时，请确认您可以接收 ssladmin@yourdomain.com 或者 ssladmin@host.yourdomain.com

第三步：到www.myssl.cn 申请SSL证书，地址是 http://www.myssl.cn/product/index.asp ，递交第三步产生的server.csr，并输入申请的相关信息

第四步：你将收到一份来自美国Geotrust的申请确认邮件，点击邮件中的URL，然后Approve你的申请

**第五步：**你将收到包含证书的邮件，将邮件中“-----BEGIN CERTIFICATE-----”到“-----END CERTIFICATE-----” 部分复制到notepad.exe中，然后用保存为server.crt

第六步：将第一步产生的server.key和第五步产生的server.crt，是一对证书和密钥。请按照服务器说明安装证书。

如果，你准备在IIS上使用OpenSSL产生的证书，需要将.key和.crt文件合并为.pfx文件，方式如下：
请执行 cmd.exe 进入命令窗口，执行：
cd c:\openssl
set OPENSSL_CONF=openssl.cnf
openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt
在IIS 6中，导入server.pfx 文件就可以了。

使用OpenSSL生成CSR文件，并申请全球通用SSL证书相关推荐

openssl的使用方法（使用openssl生成csr文件和私钥key文件）
1. 概念解释: CSR文件:CSR,Certificate Signing Request的缩写,即证书签名请求,CSR文件是申请单位申请SSL证书时所需要的一个数据文件.CA使用CA自己的私钥对C ...
Openssl生成CSR文件方法
一下载OPENSSL,并解压缩到D:\OpenSSL目录下. 二进入cmd执行下面命令 C:\Users\cakin>cd D:\OpenSSL\bin C:\Users\cakin> ...
服务器csr信息是什么,服务器生成csr文件
服务器生成csr文件内容精选换一换安装证书前,需要获取证书文件和密码文件,请根据申请证书时选择的证书请求文件生成方式来选择操作步骤:如果申请证书时,证书请求文件选择系统生成CSR,具体操作请参见 ...
linux 运行ca.crt,linux下使用openssl生成 csr crt CA证书，opensslcsr
linux下使用openssl生成 csr crt CA证书,opensslcsr 本文主要借鉴和引用了下面2个地址的内容,然后在自己的机器上进行了测试和执行,并做了如下记录. ref: http:/ ...
在F5 BIG IP版本9中生成CSR文件的教程
在申请SSL证书时,申请者必须为您的 Web 服务器上的域名或主机名创建证书签名请求 (CSR).CSR是向证书颁发机构 (CA) 发送您的公钥的标准化方式,该公钥与服务器上的秘密私钥配对,并提供有关 ...
网站服务器上生成csr,Zeus Web服务器生成CSR文件的方法
申请SSL证书是必须要生成CSR文件的,不同的服务器生成CSR文件的方法是不一样的,为了能照顾到大家,安信SSL证书会不定期更新不同服务器生成CSR的方法,这篇文章主要为大家介绍Zeus Web服务器 ...
如何在Jetty Java HTTPS Servlet Web服务器生成CSR文件
SSL证书申请流程有点复杂,首先是下单,然后生成CSR文件,最后是CA机构进行审核.不同服务器生成CSR文件的方法有些不一样. 1.运行私钥生成命令通过运行以下命令生成密钥库和私钥: keytool ...
Zeus Web服务器生成CSR文件的方法
申请ssl证书是必须要生成CSR文件的,不同的服务器生成CSR文件的方法是不一样的,为了能照顾到大家,我们会不定期更新不同服务器生成CSR的方法,下面主要为大家介绍Zeus Web服务器生成CSR文件 ...
【iMessage苹果推】iOS 当地推送(Local Push) 安装OS CSR文件尽可能多地使每个证书区分开
推荐内容IMESSGAE相关作者✈️@IMEAX推荐内容 iMessage苹果推软件 *** 点击即可查看作者要求内容信息作者✈️@IMEAX推荐内容 1.家庭推内容 *** 点击即可查看作者要求 ...

使用OpenSSL生成CSR文件，并申请全球通用SSL证书

使用OpenSSL生成CSR文件，并申请全球通用SSL证书

使用OpenSSL生成CSR文件，并申请全球通用SSL证书相关推荐

最新文章

热门文章