使用OpenSSL生成CSR文件，并申请全球通用SSL证书

最新推荐文章于 2024-08-23 17:50:13 发布

原创

最新推荐文章于 2024-08-23 17:50:13 发布 · 755 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#CSR证书

本文指导Windows用户使用OpenSSL生成CSR文件，详细解释了从下载OpenSSL到申请SSL证书的步骤，包括创建私钥和CSR文件，申请过程，确认邮件，证书接收，以及如何合并和安装证书。

使用OpenSSL生成CSR文件，并申请全球通用SSL证书

http://www.openssl.org 上只有OpenSSL的原代码下载，为了方便Windows用户使用OpenSSL，我们特地为您准备了OpenSSL 0.9.8.a for win32的可执行版本(binary版)

下载地址是： http://www.myssl.cn/download/OpenSSL_0.9.8.a_Win32.zip

你也可以使用 OpenSSL CSR在线生成器： http://www.myssl.cn/openssl/createcsr.asp (注意：您必须同时保存.key和.csr文件)

如果你要生成CSR文件，并申请证书，请下载后：

第一步：解压缩到 c:\openssl 目录下，然后执行 cmd.exe 进入命令窗口，执行：
cd c:\openssl
set OPENSSL_CONF=openssl.cnf
openssl req -new -nodes -keyout server.key -out server.csr

openssl req -nodes -newkey rsa:2048 -keyout apple.key -out apple.csr

于是当前目录下将产生两个文件：server.key 和 server.csr。请妥善保存这两个文件，请不要泄露server.key私钥文件。
在这一命令执行的过程中，系统会要求您填写如下信息：

Country Name (2 letter code):使用国际标准组织(ISO)国码格式，填写2个字母的国家代号。中国请填写CN。
State or Province Name (full name): 省份，比如填写Shanghai
Locality Name (eg, city): 城市，比如填写Shanghai
Organization Name (eg, company): 组织单位，比如填写公司名的