- 最新动态
- 功能总览
-
服务公告
- 【2025年01月23日】关于春节期间暂停OV、EV类型SSL证书审核与签发的通知
- 【2025年01月03日】关于TrustAsia品牌根证书的切换公告
- 【2024年12月24日】关于CA厂商在圣诞和元旦节期间暂停证书签发的公告
- 【2024年10月28日】关于DigiCert品牌根证书的切换公告
- 【2024年5月30日】关于DigiCert SSL证书售价调整通知
- 【2024年5月7日】关于升级Digicert、Geotrust品牌EV SSL证书情况说明
- 【2024年3月26日】关于升级CFCA全球信任SSL证书情况说明
- 【2023年10月12日】关于调整证书部署功能的通知
- 【2023年10月8日】关于测试证书有效期调整通知
- 【2023年6月14日】vTrus 证书系统维护通知
- 【2023年5月17日】关于SSL证书认证网络延迟说明
- 【2023年4月17日】关于GeoTrust DV证书名称变更的通知
- 【2023年2月8日】DigiCert根证书升级公告
- 【2022年12月16日】DigiCert和GeoTrust品牌在圣诞节调休期间暂停OV、EV证书审核的通知
- 【2022年11月30日】DigiCert和GeoTrust部分规格SSL证书售价调整通知
- 【2022年09月13日】关于在APP中预埋SSL证书链的提醒
- 【2022年07月25日】停用SSL证书OU字段通知
- 【2022年03月23日】SSL证书管理入口变更通知
- 【2021年11月01日】域名所有权验证策略(文件验证方式)变更通知
- 【2020年8月20日】SSL证书最长有效期变更及影响通知
- 【2020年8月14日】Digicert系统突发异常导致EE订单签发延迟的通知
- 【2020年7月27日】CA认证机构即将停止签发为期2年的SSL证书通知
- 【2020年7月27日】关于DV证书被厂商吊销说明
- 【2020年7月19日】DigiCert系统维护通知
- 【2020年5月31日】GlobalSign系统维护通知
- 【2020年5月3日】DigiCert系统定期维护通知
- 【2020年4月26日】Symantec证书品牌标识变更通知
- 产品介绍
- 计费说明
- 快速入门
- SSL证书用户指南
- 私有证书用户指南
- 最佳实践
- API参考
- SDK参考
-
常见问题
- SSL证书管理高频常见问题
- 证书咨询
- 区域与可用区
- SSL证书申购
- 测试证书相关
- 验证域名所有权
- SSL证书审核
-
SSL证书下载/安装与应用
- SSL证书下载类
- SSL证书安装类
-
SSL证书应用类
- 非华为云SSL证书如何配置到华为云服务中?
- 如何将SSL证书应用到华为云产品?
- 一键部署SSL证书到云产品时,会部署到哪些地域?
- 一键部署SSL证书到云产品后,HTTPS服务就自动启用了吗?
- 一键部署SSL证书至云产品和手动部署SSL证书至云产品的区别是什么?
- 在WAF/ELB/CDN等服务中使用证书时,出现问题如何处理?
- 为什么在CDN中进行HTTPS配置时,提示证书链不齐全?
- “自己生成CSR”方式申请的SSL证书,部署到WAF/ELB/CDN等服务中报错,该如何处理?
- SSL证书签发后,如何使用?
- SSL证书部署失败怎么办?
- 上传SSL证书相关问题
- SSL证书自动替换功能开启失败的原因有哪些?
- 上传SSL证书时可能有哪些报错,如何解决?
- SSL证书问题排查类
- 证书有效期
- 计费、续费与退订
- 其他
- 域名证书监控相关
- 视频帮助
- 文档下载
- 通用参考
链接复制成功!
如何制作CSR文件?
在申请数字证书之前,您必须先生成证书私钥和证书请求文件(Cerificate Signing Request,简称CSR)。CSR文件是您的公钥证书原始文件,包含了您的服务器信息和您的单位信息,需要提交给CA认证中心进行审核。
手动生成CSR文件的同时会生成私钥文件,请务必妥善保管和备份您的私钥。
此处提供2种制作方法,请根据您的需要进行选择:
- 使用OpenSSL工具生成CSR文件
如果您需要输入中文信息,建议您使用Keytool工具生成CSR文件。
- 使用Keytool工具生成CSR文件
证书服务系统对CSR文件的密钥长度有严格要求,密钥长度必须是2,048位,密钥类型必须为RSA。
使用OpenSSL工具生成CSR文件
- 安装OpenSSL工具。
- 执行以下命令生成CSR文件。
openssl req -new -nodes -sha256 -newkey rsa:2048 -keyout myprivate.key -out mydomain.csr
- -new:指定生成一个新的CSR。
- -nodes:指定私钥文件不被加密。
- -sha256:指定摘要算法。
- -newkey rsa:2048:指定私钥类型和长度。
- -keyout:生成私钥文件,名称可自定义。
- -out:生成CSR文件,名称可自定义。
- 生成CSR文件“mydomain.csr”。
图1 生成CSR文件
需要输入的信息说明如下:
字段
说明
示例
Country Name
申请单位所属国家,只能是两个字母的国家码。例如,中国只能是CN。
CN
State or Province Name
申请单位所在省名或州名,可以是中文或英文。
ZheJiang
Locality Name
申请单位所在城市名,可以是中文或英文。
HangZhou
Organization Name
申请单位名称法定名称,可以是中文或英文。
HangZhou xxx Technologies, Inc.
Organizational Unit Name
申请单位的所在部门,可以是中文或英文。
IT Dept.
Common Name
申请证书的具体网站域名。
说明:
- 多域名类型的证书,请填写需要绑定的主域名。
- 泛域名类型的证书,请填写泛域名。示例:*.example.com
www.example.com
Email Address
申请单位的邮箱。
无需输入,请直接按“Enter”。
-
A challenge password
设置CSR文件密码。
无需输入,请直接按“Enter”。
-
说明:
- 在使用OpenSSL工具生成中文证书时,需要注意中文编码格式必须使用UTF8编码格式。同时,需要在编译OpenSSL工具时指定支持UTF8编码格式。
- 证书服务系统对CSR文件的密钥长度有严格要求,密钥长度必须是2,048位,密钥类型必须为RSA。
完成命令提示的输入后,会在当前目录下生成myprivate.key(私钥文件)和mydomain.csr(CSR,证书请求文件)两个文件。
使用Keytool工具生成CSR文件
- 安装Keytool工具,Keytool工具一般包含在Java Development Kit(JDK)工具包中。
- 使用Keytool工具生成keystore证书文件。
- 执行以下命令生成keystore证书文件。
- 输入证书保护密码,然后根据下表依次输入所需信息:
问题
说明
示例
What is your first and last name?
申请证书的域名。
说明:
- 多域名类型的证书,请填写需要绑定的主域名。
- 泛域名类型的证书,请填写泛域名。示例:*.example.com
www.example.com
What is the name of your organizational unit?
申请单位的所在部门名称。
IT Dept
What is the name of your organization?
申请单位的所在公司名称。
HangZhou xxx Technologies,Ltd
What is the name of your City or Locality?
申请单位的所在城市。
HangZhou
What is the name of your State or Province?
申请单位的所在省份。
ZheJiang
What is the two-letter country code for this unit?
申请单位所属国家,ISO国家代码(两位字符)。
CN
输入完成后,确认输入内容是否正确,输入Y表示正确。
- 根据提示输入密钥密码。可以与证书密码一致,如果一致直接按回车键即可。
- 通过证书文件生成证书请求。
- 执行以下命令生成CSR文件。
keytool -certreq -sigalg SHA256withRSA -alias mycert -keystore ./mydomain.jks -file ./mydomain.csr
- -sigalg:指定摘要算法,使用SHA256withRSA。
- -alias:指定别名,必须与•-alias中keystore文件中的证书别名一致。
- -keystore:指定证书文件。
- -file:指定证书请求文件(CSR),名称可自定义。
- 根据提示输入证书密码即可以生成“mydomain.csr”。
- 执行以下命令生成CSR文件。