您現在的位置是:首頁 > 技術教程

csr文件是什麼意思啊?csr文件怎麼生成的?

曙光部落格2022-09-02 08:08:08【技術教程】

csr文件是什麼意思啊?CSR:全稱是證書簽發請求(Certificate Signing Request),即證書請求文件,也就是證書申請者在申請數字證書時由CSP(加密服務提供者)在生成私鑰的同時也生成證書請求文件,證書申請者只要把csr文件提交給證書頒發機構後,證書頒發機構使用其根證書私鑰簽名就生成了證書公鑰文件,也就是頒發給用戶的證書。

CSR文件打開什麼樣?

CSR是以—–BEGIN CERTIFICATE REQUEST—–開頭,—–END CERTIFICATE REQUEST—–為結尾的base64格式的編碼。將其保存為文本文件,就是所謂的CSR文件。

 csr文件是什麼意思啊?csr文件怎麼生成的? 技術文檔

csr文件怎麼生成的?

通常CSR文件是在拿到參考碼、授權碼進行證書簽發和下載時,通過網頁提交給CA的(也可以由瀏覽器自動生成)。

目前,通常CSR文件是在拿到參考碼、授權碼進行證書簽發和下載時,通過網頁提交給CA的(也可以由CSR生成工具生成)。CSR生成工具非常多,這裡介紹一款在線工具:SSL證書在線工具包

 csr文件是什麼意思啊?csr文件怎麼生成的? 技術文檔

生成CSR通常需要填寫要申請證書的域名(如果我們想在提交證書申請時使用該CSR,必須確保證書綁定域名包含此處設置的域名。例如:我們在此處設置域名為yuntue.com,則證書申請中的證書綁定域名必須包含yuntue.com,才可以匹配到該CSR)、選擇SSL證書對應的聯系人信息(包含姓名、手機號碼等)、選擇SSL證書對應的公司信息(包含名稱、電話等)等。

CA機構審核通過我們的證書申請後,將使用其根CA私鑰為我們提供的CSR簽名,生成SSL證書公鑰(即簽發的SSL證書),另外SSL證書的私鑰即在生成CSR時同時生成的私鑰。

CSR生成注意事項:

匹配的KEY必須保存

有CSR必定有KEY,是成對的,CSR最終變成為證書,和私鑰key配對使用。Key是以—–BEGIN RSA PRIVATE KEY—–開頭的,—–END RSA PRIVATE KEY—–結尾的。Key必須保存好。

證書下發後,CSR無需使用,僅提交時候需要。

文章評論

    共有條評論來說兩句吧...

    用戶名:

    驗證碼:

Interserver Webhosting and VPS
Dynadot
TurnKey Internet
COM for just $5.98 at Namecheap