SAP Kyma SSL证书请求文件(CSR)生成逻辑

(1) 在申请SSL证书之前，必须先生成证书私钥和证书请求文件(CSR)，CSR是公钥证书原始文件，包含了服务器信息和您的单位信息。而私钥则保存在服务器上，不得对外泄露，需要妥善保管和备份。

一个完整的数字证书由一个私钥和一个对应的公钥(证书)组成。在生成CSR文件时会同时生成私钥文件。

(2) 生成CSR文件时，一般需要输入以下信息：

a. Organization Name(O)：申请单位名称法定名称，可以是中文或英文

b. Organization Unit(OU)：申请单位的所在部门，可以是中文或英文

c. Country Code©：申请单位所属国家，只能是两个字母的国家码，如中国只能是：CN

d. State or Province(S)：申请单位所在省名或州名，可以是中文或英文

e. Locality(L)：申请单位所在城市名，可以是中文或英文

f. Common Name(CN)：申请SSL证书的具体网站域名，支持中文域名(中文.com或中文.cn)

(3) 证书续费对CSR要求：为了证书密钥安全，SSL证书续费时，一定要重新生成CSR和私钥。

首先导出privatekey.pem:

使用$dn数组里的输入创建CSR：

然后发送csr，url如下：

certificate请求的body：

请求为201代表成功创建：

从结果响应里分别解析出crt,clientCrt和caCrt：

分别存储成文件：

要获取更多Jerry的原创文章，请关注公众号"汪子熙":

SAP Kyma SSL证书请求文件(CSR)生成逻辑相关推荐

ca证书 csr_SSL证书请求文件(CSR)生成指南
前言于Oray购买并安装SSL数字证书前,你必须在服务器上制作一个CSR文件,该文件中的公钥会用来生成私钥.CSR(Cerificate Signing Request)为公钥证书原始文件,包含了您 ...
java csr 私约生成_SSL证书请求文件(CSR)生成指南 - Tomcat
重要注意事项 An Important Note Before You Start 在生成CSR文件时同时生成您的私钥,如果您丢了私钥或忘了私钥密码,则颁发证书给您后不能安装成功!您必须重新生成私钥和 ...
华为手表开发：WATCH 3 Pro（2）生成密钥和证书请求文件，生成签名和配置签名
华为手表开发:WATCH 3 Pro(2)生成密钥和证书请求文件,生成签名和配置签名初环境与设备生成密钥生成签名初希望能写一些简单的教程和案例分享给需要的人鸿蒙可穿戴开发环境与设备系 ...
Linux证书生成器,ssl证书在线生成器（在线生成证书请求文件CSR）
引言在Web开发中我们可能会遇到调用后端服务或者Api接口,在某些场景下我们可能需要走https,一般情况下我们会直接放到线上进行这样的测试,对我们的开发造成了很大程度上时间的浪费,因此用上这款神器 ...
怎样生成CSR证书请求文件
在安装数字证书时,需要准备CSR证书请求文件,使用SSL工具CSR生成器:https://csr.wiki 即可在线自助生成 CSR和密钥文件,另外一种方法使用openSSL/Keytools在服务器 ...
鸿蒙OS 生成密钥和证书请求文件
HarmonyOS 应用通过数字证书和授权文件来保证应用的完整性,在申请数字证书和 Profile 文件前,需要通过 DevEco Studio 来生成私钥(存放在 .p12 文件中)和证书请求文件( ...
自己制作ssl证书：自己签发免费ssl证书，为nginx生成自签名ssl证书
Nginx支持多域名ssl证书导读: 昨天凌晨将公司旗下的另外一个域名也升级成通过ssl证书登录的形式,那里料到过程竟然非常曲折,原因是nginx如果编译的时候使用openssl如果没有添加enab ...
用XCA（X Certificate and key management）可视化程序管理SSL 证书（2）--生成SSL证书请求...
在上个章节中,我们提到了怎样安装XCA(X Certificate and key management)程序.这个章节我们開始正式介绍怎样用XCA生成证书请求.假设大家用过java的话.肯定知道jd ...
制作多域名(SAN/UCC)CSR(证书请求文件)
http://blog.csdn.net/poniu_2008/article/details/7583867 多域名证书,有2种叫法,一种:SAN certificater(SubjectAltNa ...

SAP Kyma SSL证书请求文件(CSR)生成逻辑

SAP Kyma SSL证书请求文件(CSR)生成逻辑相关推荐

最新文章

热门文章