ssl證書csr生成文件方法及注意事項

??CSR即證書簽名申請，是申請獲取SSL證書時需要生成的CSR文件，并提交給證書頒發機構（CA）。CSR包含了公鑰和標識名稱，通常從Web服務器生成CSR，同時創建加解密的公鑰私鑰對。在創建 CSR 過程中，需要提供相關組織機構信息，web 服務器會根據提供的信息創建證書的標識名稱，用來識別證書，要生成CSR文件，你必須為服務器創建一對密鑰對。密鑰對和證書是不可分開的，一旦您遺失了公鑰、私鑰或密碼，重新生成密鑰對后，和原來的證書就不匹配了。下面就由新網小編和大家講一講ssl證書csr生成文件方法及注意事項。

??一、CSR的作用，生成CSR之后可以做什么？

??1、需要保存好生成的CSR和KEY，不可丟失，若丟失只能重簽證書。

??2、CSR會在申請證書時使用到，KEY會在安裝證書時使用到。

??二、生成CSR文件的方法：主要有2種方法

??方法一、通過web服務器上進行生成CSR

??這種方式需要一定的服務器操作經驗，但是也可以通過網上教程按圖索驥。

??這種方式的好處是生成好的CSR在web服務器上安裝時不會出現不匹配的情況。

??方法二、可以通過在線生成的方式生成CSR

??這種方式好處是相對較為簡單，便捷，但是缺點是有可能會出現安裝證書時和web服務器不匹配，需要重新進行證書申請。

??三、生成CSR文件的注意事項：

??1域名需要填寫能訪問的外網域名。

??2、企業/單位名稱需要填寫英文企業名稱，OV SSL證書/EV SSL證書證書請填寫英文全稱或營業執照上中文公司名字的全稱（Comodo的EV證書不支持中文企業名稱，GeoTrust和Symantec可以支持中文企業名稱）

??3、申請OV SSL證書和EV SSL證書證書時生成CSR，需要嚴格按照企業信息填寫，并且保證域名填寫信息和企業信息一致。

??4、在填寫信息時不可以留空，也不可以有空格，如果有上述情況會導致在申請證書時驗證CSR時報錯，提示CSR有誤。

??5、其他信息也需要填寫英文或者拼音不可填寫中文。

??在申請服務器證書時，不要出現某些特殊字符，否則在您提交CSR后，會出現"105"的錯誤代碼。這個錯誤是由于在您生成CSR時，輸入的信息中包含一些特殊字符，如：(@,#,&,!,等等，例如：您可以將"&"用"and"代替)。小伙伴們要想獲得更多ssl證書csr的內容，請關注新網！