在申請(qǐng)SSL證書(shū)的過(guò)程中，證書(shū)簽名請(qǐng)求（CSR）是非常關(guān)鍵的一步，證書(shū)申請(qǐng)者需要生成CSR文件，并將CSR文件提交給證書(shū)頒發(fā)機(jī)構(gòu)才能獲取SSL證書(shū)。那么什么是證書(shū)簽名請(qǐng)求（CSR）？如何生成CSR文件呢？請(qǐng)看下面的內(nèi)容。

什么是證書(shū)簽名請(qǐng)求（CSR）？

證書(shū)簽名請(qǐng)求（CSR），英文全稱Certificate Signing Request，是一個(gè)包含網(wǎng)站、服務(wù)、國(guó)家、組織、域名、公鑰和簽名的編碼文件，用于從可信的證書(shū)頒發(fā)機(jī)構(gòu)（CA）獲取SSL證書(shū)。

CSR文件主要包含以下信息：

• 域名：服務(wù)器的完全限定域名 (FQDN)，例如 *.example.com，www.example.com，mail.example.com；
• 組織 (O)：貴組織的法定名稱。請(qǐng)勿縮寫(xiě)并包含任何后綴，如 Inc.、Corp. 或 LLC。對(duì)于OV SSL 證書(shū)和EV SSL證書(shū)，此信息由 CA 驗(yàn)證并包含在證書(shū)中；
• 組織單位 (OU)：處理證書(shū)的組織部門；
• 城市/地區(qū) (L)：組織所在的城市；
• 州/縣/地區(qū) (S)：組織所在的州/地區(qū)；
• 國(guó)家 (C) ：組織所在的雙字母國(guó)家代碼；
• 電子郵件地址：用于聯(lián)系貴組織的電子郵件地址；
• 將包含在SSL證書(shū)中的公鑰：SSL 使用公開(kāi)密鑰加密法（或稱非對(duì)稱加密法）對(duì) SSL 會(huì)話期間傳輸?shù)臄?shù)據(jù)進(jìn)行加密。公鑰用于加密，對(duì)應(yīng)的私鑰用于解密；
• 密鑰類型和長(zhǎng)度信息：最常見(jiàn)的密鑰大小是 RSA 2048，但包括Sectigo、Digicert、 GlobalSign 在內(nèi)的一些 CA 支持更大的密鑰大?。ㄈ?RSA 4096+）或 ECC 密鑰。

CSR文件示例：

CSR通常以基于 Base-64 的 PEM 格式創(chuàng)建，可以使用TXT文本編輯器打開(kāi)CSR文件，CSR文件示例如下（注意粘貼 CSR 時(shí)必須包含頁(yè)眉和頁(yè)腳）：

-----BEGIN CERTIFICATE REQUEST-----

MIIC0TCCAbkCAQAwgYsxCzAJBgNVBAYTAkNOMQ8wDQYDVQQIDAbnnIHku70xDzAN

BgNVBAcMBuWfjuW4gjEPMA0GA1UECgwG5YWs5Y+4MQ8wDQYDVQQLDAbpg6jpl6gx

FzAVBgNVBAMMDnd3dy5yYWNlbnQuY29tMR8wHQYJKoZIhvcNAQkBFhA5MTYyNTU3

OTVAcXEuY29tMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxLliB8gQ

Eok76m8cj42NkWqEnwIQG0GHjEE9qbWTGj9e9KDEGAdm6XJp0wGV0x3x2CVzHGOh

c2qNbrhdm4W/dvT3vcK+ucibESB6tQMyDMm8azyH8iIvx8eguo6m/Qn4HOQecByi

kOjcyQfIqvk1DIFgmf702/jhow7C6hqlWq9iGwtksqJEQPcs0h32kC+Z8VYJ7BHy

YJyoeMq5se2siHJpI+lI1cNgOKxoOKQM8PmwVwL1jDu2N1w0V6HrYM6cVyQjb87W

78M+45GXK5i6Pxqru3J5ysTpHYIepIHoU1WE6g5WbhF3G0ciIBjTyUyaVLRa76iB

DHLL/E4WkpMTIwIDAQABoAAwDQYJKoZIhvcNAQELBQADggEBADuJHhQhB65QLXEP

b2gZTJSvs5JuICuh3ceKP0E8f7JH3HdMRId8xuiHc+m9GzxZ0f+V0M6uKraG0nP5

X7JMleeAslDmledZYYeL8j0XW7gjazI5mF3uQ0PzlIUJ2or5/O6BIhBKATe2hki/

oNEAyN3mcEDrBFyoyn3EpXZvHMEtnwu8llnPU+BO6iWAlhLtHp3er5tmRjVsKzvR

aDOTSDYTDMDqH3uqCCbqUnzsdBSip8BJAA2zQgw6lzRLYBe5CveVvFZVum6Hz2x6

5OeI2drfeVa1lffDT+033q9lkKfk6dJGeaJnXEx+xOZ1bxf8cdYn5gzyhzp+6fnv

9VwGDM4=

-----END CERTIFICATE REQUEST-----

如何生成CSR文件？

生成 CSR 取決于您使用的平臺(tái)，我們也可以借助工具來(lái)生成CSR文件。

• Exchange Server創(chuàng)建CSR文件可參考：Exchange Server如何創(chuàng)建CSR？
• CSR文件生成工具，工具地址：www.camerontech.cn/generate-csr

以上就是關(guān)于什么是證書(shū)簽名請(qǐng)求（CSR）、如何生成CSR文件的全部?jī)?nèi)容了，作為申請(qǐng)SSL證書(shū)非常關(guān)鍵的一步，了解證書(shū)簽名請(qǐng)求（CSR）相關(guān)知識(shí)，正確填寫(xiě)生成的CSR文件中的信息，有助于SSL證書(shū)的順利簽發(fā)。作為國(guó)內(nèi)數(shù)字證書(shū)行業(yè)領(lǐng)先者，銳成信息不僅提供10+CA機(jī)構(gòu)簽發(fā)的SSL證書(shū)，也提供CSR文件生成工具、CSR文件在線驗(yàn)證工具。若您有任何疑問(wèn)，可隨時(shí)聯(lián)系我們獲得支持。