如何制作CSR文件

概述

本文主要介绍如何制作CSR(Certificate Signing Request)文件。

详细信息

申请数字证书之前,您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件,包含了您的服务器信息和您的单位信息,需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件,避免出现输入信息错误而导致审核失败,若审核失败请参见上传CSR文件时出现“审核失败-主域名不能为空”报错。若您选择手动生成CSR文件,请务必妥善保管并备份您的密钥文件。手动生成CSR文件时需要注意以下信息:

  • 输入的中文信息需要使用UTF-8编码格式,同时需要在编辑OpenSSL工具时,指定支持UTF-8编码格式。

  • 证书服务系统对CSR文件的密钥长度有严格要求,密钥长度必须是2048bit,密钥类型必须为RSA。如果申请证书是多域名或者通配子域名,在Common NameWhat is your first and last name?区域只需要输入一个域名。

以下是使用不同工具生成CSR文件的详细内容。

说明

如果您需要输入中文信息,建议使用Keytool工具生成CSR文件。

使用OpenSSL工具生成CSR文件

  1. 登录服务器。

  2. 安装OpenSSL工具

  3. 执行以下命令,生成CSR文件。

    openssl req -new -nodes -sha256 -newkey rsa:2048 -keyout [$Key_File] -out [$OpenSSL_CSR]
      说明
    • -new:指定生成一个新的CSR文件。

    • -nodes:指定密钥文件不被加密。

    • -sha256:指定摘要算法。

    • -newkey rsa:2048:指定密钥类型和长度。

    • [$Key_File]:密钥文件名称。

    • [$OpenSSL_CSR]:加密后文件的存放路径。

    系统显示类似如下。

  4. 根据系统返回的提示,输入生成CSR文件所需的信息。以下是关于提示的说明:

    • Organization Name:公司名称,可以是中文或英文。

    • Organization Unit Name:部门名称,可以是中文或英文。

    • Country Code:申请单位所属国家,只能是两个字母的国家码。例如,中国只能是CN。

    • State or Province:州名或省份名称,可以是中文或英文。

    • Locality:城市名称,可以是中文或英文。

    • Common Name:申请SSL证书的具体网站域名。

    • Email Address:可选择不输入。

    • A challenge password:可选择不输入。

  5. 完成命令提示的输入后,当前目录下获取密钥文件和CSR文件。

使用Keytool工具生成CSR文件

  1. 登录服务器。

  2. 安装Keytool工具。

    说明

    Keytool工具一般包含在JDK工具包中。

  3. 执行以下命令,生成keystore证书文件。

    keytool -genkey -alias [$Alias] -keyalg RSA -keysize 2048 -keystore [$Keytool_Path]
      说明
    • -keyalg:密钥类型。

    • -keysize:密钥长度为2048bit。

    • [$Alias]:证书别名,可自定义。

    • [$Keytool_Path]:证书文件保存路径。

  4. 根据系统返回的提示,输入证书保护密码。

  5. 根据系统返回的提示,输入生成CSR文件所需的信息。以下是关于提示的说明:

    • first and last name:申请证书的域名。

    • name of your organizational unit:部门名称。

    • name of your organization:公司名称。

    • name of your City or Locality:城市名称。

    • name of your State or Province:州名或省份名称。

    • two-letter country code for this unit:两位字符的ISO国家代码。

  6. 确认输入内容是否正确,输入Y表示正确。

  7. 根据提示输入密钥密码。

  8. 执行以下命令,生成CSR文件。

    keytool -certreq -sigalg SHA256withRSA -alias [$Alias] -keystore [$Keytool_Path] -file [$Keytool_CSR]
      说明
    • sigalg:摘要算法。

    • [$Keytool_CSR]:CSR文件存放路径。

  9. 根据提示输入证书密码,生成CSR文件。

适用于

  • SSL证书

阿里云首页 数字证书管理服务 相关技术圈