如何制作 CSR 文件？

在申请数字证书之前，您必须先生成证书私钥和证书请求文件（Cerificate Signing Request，简称CSR）。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和 您的单位信息，需要提交给CA认证中心进行审核。

说明

建议您使用系统提供的系统创建CSR功能，避免出现内容不正确而导致的审核失败。关于审核失 败详细信息，请参考如何解决“审核失败 - 主域名不能为空”的问题？。

手动生成CSR文件的同时会生成私钥文件，请务必妥善保管和备份您的私钥。

此处提供2种制作方法，请根据您的需要进行选择：

● 使用OpenSSL工具生成CSR文件

如果您需要输入中文信息，建议您使用Keytool工具生成CSR文件。

● 使用Keytool工具生成CSR文件

说明

证书服务系统对CSR文件的密钥长度有严格要求，密钥长度必须是2,048位，密钥类型必须为 RSA。

使用 OpenSSL 工具生成 CSR 文件

步骤1 安装OpenSSL工具。

步骤2 执行以下命令生成CSR文件。

openssl req -new -nodes -sha256 -newkey rsa:2048 -keyout

myprivate.key

mydomain.csr

● -new：指定生成一个新的CSR。

● -nodes：指定私钥文件不被加密。

● -sha256：指定摘要算法。

● -newkey rsa:2048：指定私钥类型和长度。

● -keyout：生成私钥文件，名称可自定义。

● -out：生成CSR文件，名称可自定义。

步骤3 生成CSR文件“mydomain.csr”。

图3-9 生成 CSR 文件

需要输入的信息说明如下：

字段 说明 示例

Country Name 申请单位所属国家，只能是两个 字母的国家码。例如，中国只能 是CN。

CN

State or Province

Name 申请单位所在省名或州名，可以

是中文或英文。 ZheJiang Locality Name 申请单位所在城市名，可以是中

文或英文。 HangZhou

Organization

Name 申请单位名称法定名称，可以是

中文或英文。 HangZhou xxx Technologies, Inc.

Organizational

Unit Name 申请单位的所在部门，可以是中

文或英文。 IT Dept.

Common Name 申请SSL证书的具体网站域名。

说明

● 多域名类型的证书，请填写需要 绑定的主域名。

● 泛域名类型的证书，请填写泛域 名。示例：*.example.com

www.example.com

字段 说明 示例 Email Address 申请单位的邮箱。

无需输入，请直接按“Enter”。

-A challenge

password 设置CSR文件密码。

无需输入，请直接按“Enter”。

-说明

● 在使用OpenSSL工具生成中文证书时，需要注意中文编码格式必须使用UTF8编码格式。同 时，需要在编译OpenSSL工具时指定支持UTF8编码格式。

● 证书服务系统对CSR文件的密钥长度有严格要求，密钥长度必须是2,048位，密钥类型必须为 RSA。

完成命令提示的输入后，会在当前目录下生成myprivate.key（私钥文件）和 mydomain.csr（CSR，证书请求文件）两个文件。

----结束

使用 Keytool 工具生成 CSR 文件

步骤1 安装Keytool工具，Keytool工具一般包含在Java Development Kit（JDK）工具包中。

步骤2 使用Keytool工具生成keystore证书文件。

说明

Keystore证书文件中包含密钥，导出密钥方式请参考主流数字证书有哪些格式？。

1. 执行以下命令生成keystore证书文件。

keytool -genkey -alias mycert -keyalg RSA -keysize 2048 -keystore ./

mydomain.jks

– -keyalg：指定密钥类型，必须是RSA。

– -keysize：指定密钥长度为2,048。

– -alias：指定证书别名，可自定义。

– -keystore：指定证书文件保存路径，证书文件名称可自定义。

图3-10 生成 keystore 证书文件

2. 输入证书保护密码，然后根据下表依次输入所需信息：

问题 说明 示例

What is your first and

last name? 申请证书的域名。

*.example.com

www.example.com

What is the name of your organizational unit?

申请单位的所在部门名

称。 IT Dept

What is the name of

your organization? 申请单位的所在公司名

称。 HangZhou xxx Technologies,Ltd What is the name of

your City or Locality? 申请单位的所在城市。 HangZhou What is the name of

your State or Province? 申请单位的所在省份。 ZheJiang What is the two-letter

country code for this unit?

申请单位所属国家，ISO 国家代码（两位字

keytool -certreq -sigalg SHA256withRSA -alias mycert -keystore ./

mydomain.jks -file ./mydomain.csr

– -sigalg：指定摘要算法，使用SHA256withRSA。

– -alias：指定别名，必须与•-alias中keystore文件中的证书别名一致。

– -keystore：指定证书文件。

– -file：指定证书请求文件（CSR），名称可自定义。

2. 根据提示输入证书密码即可以生成“mydomain.csr”。

----结束