在申請(qǐng)SSL證書的過程中，證書簽名請(qǐng)求（CSR）是非常關(guān)鍵的一步，證書申請(qǐng)者需要生成CSR文件，并將CSR文件提交給證書頒發(fā)機(jī)構(gòu)才能獲取SSL證書。那么什么是證書簽名請(qǐng)求（CSR）？如何生成CSR文件呢？請(qǐng)看下面的內(nèi)容。
什么是證書簽名請(qǐng)求（CSR）？
證書簽名請(qǐng)求（CSR），英文全稱Certificate Signing Request，是一個(gè)包含網(wǎng)站、服務(wù)、國家、組織、域名、公鑰和簽名的編碼文件，用于從可信的證書頒發(fā)機(jī)構(gòu)（CA）獲取SSL證書。
CSR文件主要包含以下信息：
域名：服務(wù)器的完全限定域名 (FQDN)，例如 *.example.com，www.example.com，mail.example.com；
組織 (O)：貴組織的法定名稱。請(qǐng)勿縮寫并包含任何后綴，如 Inc.、Corp. 或 LLC。對(duì)于OV SSL 證書和EV SSL證書，此信息由 CA 驗(yàn)證并包含在證書中；
組織單位 (OU)：處理證書的組織部門；
城市/地區(qū) (L)：組織所在的城市；
州/縣/地區(qū) (S)：組織所在的州/地區(qū)；
國家 (C) ：組織所在的雙字母國家代碼；
電子郵件地址：用于聯(lián)系貴組織的電子郵件地址；
將包含在SSL證書中的公鑰：SSL 使用公開密鑰加密法（或稱非對(duì)稱加密法）對(duì) SSL 會(huì)話期間傳輸?shù)臄?shù)據(jù)進(jìn)行加密。公鑰用于加密，對(duì)應(yīng)的私鑰用于解密；
密鑰類型和長(zhǎng)度信息：最常見的密鑰大小是 RSA 2048，但包括Sectigo、Digicert、 GlobalSign 在內(nèi)的一些 CA 支持更大的密鑰大?。ㄈ?RSA 4096+）或 ECC 密鑰。
CSR文件示例：
CSR通常以基于 Base-64 的 PEM 格式創(chuàng)建，可以使用TXT文本編輯器打開CSR文件，CSR文件示例如下（注意粘貼 CSR 時(shí)必須包含頁眉和頁腳）：
—–BEGIN CERTIFICATE REQUEST—–
MIIC0TCCAbkCAQAwgYsxCzAJBgNVBAYTAkNOMQ8wDQYDVQQIDAbnnIHku70xDzAN
BgNVBAcMBuWfjuW4gjEPMA0GA1UECgwG5YWs5Y+4MQ8wDQYDVQQLDAbpg6jpl6gx
FzAVBgNVBAMMDnd3dy5yYWNlbnQuY29tMR8wHQYJKoZIhvcNAQkBFhA5MTYyNTU3
OTVAcXEuY29tMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxLliB8gQ
Eok76m8cj42NkWqEnwIQG0GHjEE9qbWTGj9e9KDEGAdm6XJp0wGV0x3x2CVzHGOh
c2qNbrhdm4W/dvT3vcK+ucibESB6tQMyDMm8azyH8iIvx8eguo6m/Qn4HOQecByi
kOjcyQfIqvk1DIFgmf702/jhow7C6hqlWq9iGwtksqJEQPcs0h32kC+Z8VYJ7BHy
YJyoeMq5se2siHJpI+lI1cNgOKxoOKQM8PmwVwL1jDu2N1w0V6HrYM6cVyQjb87W
78M+45GXK5i6Pxqru3J5ysTpHYIepIHoU1WE6g5WbhF3G0ciIBjTyUyaVLRa76iB
DHLL/E4WkpMTIwIDAQABoAAwDQYJKoZIhvcNAQELBQADggEBADuJHhQhB65QLXEP
b2gZTJSvs5JuICuh3ceKP0E8f7JH3HdMRId8xuiHc+m9GzxZ0f+V0M6uKraG0nP5
X7JMleeAslDmledZYYeL8j0XW7gjazI5mF3uQ0PzlIUJ2or5/O6BIhBKATe2hki/
oNEAyN3mcEDrBFyoyn3EpXZvHMEtnwu8llnPU+BO6iWAlhLtHp3er5tmRjVsKzvR
aDOTSDYTDMDqH3uqCCbqUnzsdBSip8BJAA2zQgw6lzRLYBe5CveVvFZVum6Hz2x6
5OeI2drfeVa1lffDT+033q9lkKfk6dJGeaJnXEx+xOZ1bxf8cdYn5gzyhzp+6fnv
9VwGDM4=
—–END CERTIFICATE REQUEST—–
如何生成CSR文件？
生成 CSR 取決于您使用的平臺(tái)，我們也可以借助工具來生成CSR文件。
Exchange Server創(chuàng)建CSR文件可參考：Exchange Server如何創(chuàng)建CSR（
www.racent.com/help/details/25）
CSR文件生成工具，工具地址：
www.racent.com/generate-csr
以上就是關(guān)于什么是證書簽名請(qǐng)求（CSR）、如何生成CSR文件的全部?jī)?nèi)容了，作為申請(qǐng)SSL證書非常關(guān)鍵的一步，了解證書簽名請(qǐng)求（CSR）相關(guān)知識(shí)，正確填寫生成的CSR文件中的信息，有助于SSL證書的順利簽發(fā)。作為國內(nèi)數(shù)字證書行業(yè)領(lǐng)先者，銳成信息不僅提供10+CA機(jī)構(gòu)簽發(fā)的SSL證書，也提供CSR文件生成工具、CSR文件在線驗(yàn)證工具。若您有任何疑問，可隨時(shí)聯(lián)系我們獲得支持。更多信息，請(qǐng)關(guān)注“銳成云”公眾號(hào)。
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)，該文觀點(diǎn)僅代表作者本人。本站僅提供信息存儲(chǔ)空間服務(wù)，不擁有所有權(quán)，不承擔(dān)相關(guān)法律責(zé)任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請(qǐng)發(fā)送郵件至2705686032@qq.com 舉報(bào)，一經(jīng)查實(shí)，本站將立刻刪除。原文轉(zhuǎn)載： 原文出處：
