Question

我正在购买Thawte SSL证书，以应用于托管我的新网络应用的slicehost上的切片。 Thawte正在寻找CSR。我该如何生成这个？

此致菲奥娜

Answer 1

我怀疑你在9个月后仍然需要这些信息，但是......

您需要生成OpenSSL密钥对和证书签名请求。

密钥对包含两个加密密钥。公共和私人。公钥包含在CSR中，还包括其他申请人信息，如姓名，公司等。私钥用于签署CSR请求。

CSR是您发送给所选证书颁发机构（CA）的请求，它们会向您提供SSL证书。它包括您的标识信息和服务器/站点的公钥。

生成CSR

openssl req -new -newkey rsa:1024 -nodes -keyout example.key -out example.csr

系统会提示您输入公用名，组织，国家等信息。

它应该是相当直接的，但是如果你做错了，你的CA会通知你。我敢肯定。

这将创建example.key（私钥）和example.csr（CSR）。

申请证书

通常，您的CA会在其网站上有一个表单，允许您粘贴您的CSR。这显然因公司而异。一旦您向他们提供了CSR，他们将首先向您要钱，然后生成您的CRT文件。

P.S。我基本上复制并粘贴了我的website，dunno中的这些信息，如果允许的话。