SSL證書生成CSR檔案
阿新 • • 發佈：2018-12-15
今天被同事發來一個郵件，說要生成一個CSR檔案。這一下子懵掉，有種熟悉又陌生的感覺。後來百度，查了一些資料，大概瞭解了。但是後面還要再理解下。大概是這樣的。
CSR檔案用來申請證書（提供給證書供應商）
KEY檔案是私鑰，用來配置ssl(放到伺服器)
CERT是證書供應商頒發的證書(放到伺服器)
生成CSR和KEY檔案的過程很簡單。
建立命令，在機器上執行，如果沒有這個命令安裝opensll即可。
openssl req -nodes -newkey rsa:2048 -keyout server.key -out server.csr
CSR資訊：
country name：CN
state or province name：HK
locality name：HK
organization name：hkcts
organization unit name：hkcts
common name：*.box.vip.com,qi.www.com
email address：[email protected]
a challenge password：000000
an optional company name：000000