证书签名请求（CSR）是使用SSL/TLS 证书确保任何网站安全的关键部分。CSR 是通过加密数据传输保护用户敏感信息所必需的。从本质上讲，它是一个加密文本块，包含域名、组织和公钥等重要信息。
在本指南中，您将了解有关 CSR 的所有知识，从 CSR 是什么、如何工作等基础知识，到生成 CSR 并将其提交给证书颁发机构 (CA) 等高级主题。
目录
- 什么是证书签名请求？
- 为什么需要证书签名请求？
- 证书签名请求如何工作？
- 企业社会责任》包含哪些信息？
- 公共和私人钥匙在企业社会责任中的作用
- 如何生成证书签名请求
- 了解不同类型的证书签名请求
- 证书签名请求的有效期有多长？
- CSR 批准后会发生什么？
什么是证书签名请求？
证书签名请求（CSR）是一种特殊格式的文本块，包含有关网站或组织的关键信息。它在获取 SSL/TLS 证书该证书对于加密网络服务器与客户端（如浏览器）之间的通信至关重要。
需要使用SSL/TLS 保护网站时，第一步是生成 CSR。然后将此请求发送给 证书颁发机构 (CA)该证书颁发机构是受信任的第三方，负责颁发实际的数字证书。CSR 中包含用于建立安全连接的公钥，以及有关域名和组织的其他详细信息。
提交 CSR 实质上是要求 CA 验证您的身份并签发必要的数字证书，以确保您网站的安全。没有这个过程，您的网站就无法建立安全的 HTTPS 连接，而 HTTPS 连接对于保护用户数据和提高搜索引擎优化排名至关重要。
为什么需要证书签名请求？
无论是网站还是内部网络系统，只要需要 SSL/TLS 证书，就必须提交CSR。之所以如此重要，原因很简单：SSL/TLS 证书提供加密功能，可保护用户与网站之间传输的敏感数据。这对于电子商务网站、金融机构或任何处理个人信息的平台尤为重要。
此外，谷歌等搜索引擎现在会优先考虑使用 HTTPS 的网站，这意味着 SSL 证书可以直接提高搜索引擎优化性能。有效的 SSL 证书还能提高客户的信任度，因为它能向用户保证，他们的数据不会被窃听或拦截。CSR是获得证书的第一步。
证书签名请求如何工作？
证书签名请求的过程围绕公钥基础设施（PKI）展开。简单解释一下，它是如何工作的：
- 生成 CSR：这一步发生在网站所在的服务器上。您将使用一个工具（如 OpenSSL 命令行工具等）生成 CSR 文件。
- 公钥和私钥对：创建 CSR 时，需要一个公钥和一个私钥对。 私钥同时生成。公开密钥将放入 CSR，而私人密钥则安全地保存在服务器上。
- 提交 CSR：然后将 CSR 提交给证书颁发机构 (CA)，如Let’s Encrypt或 DigiCert来验证你的身份。
- 验证：CA 验证 CSR 中的信息。对于域验证(DV) 证书，这可能是对域所有权的简单检查，而对于组织验证(OV) 证书，这可能是对组织名称的简单检查。 组织验证（OV）和扩展验证 (EV)证书则需要更彻底的验证。
- 证书签发：通过验证后，CA 将签发 SSL/TLS 证书，并将其安装在您的服务器上。这样，您的网站就可以通过 HTTPS 安全地传输数据。
此工作流程可确保 CSR 中的相应公钥与服务器上的私钥相匹配，从而使未经授权的各方无法解密敏感数据。
证书管理也在幕后发生变化。最长有效期现在是200 天（截至 2026 年 3 月 15 日），从 2027 年 3 月 15 日起将降至100 天，从 2029 年 3 月 15 日起降至47 天。
这意味着整个周期（包括 CSR 生成、验证和签发）的发生频率远高于以往。在多个域中手动进行管理很快就会成为一种负担。
ACME SSL 证书可自动处理从 CSR 创建到更新的整个流程，从而保持证书的有效性和连接的可信度，而无需持续的人工操作。
企业社会责任》包含哪些信息？
证书签名请求包含几项重要的认证请求信息，对创建 SSL证书至关重要：
- 通用名称 (CN)：网站的完全合格域名 (FQDN)，如www.example.com。
- 组织 (O)：贵公司或组织的法定名称。
- 组织单位 (OU)：组织内负责管理证书的部门（此字段为可选字段）。
- 国家 (C)：您所在国家的双字母代码，如 “US “代表美国。
- 州/省 (S)：州或省的全称。
- 地点 (L)：企业所在的城市或城镇。
- 电子邮件地址（可选）：有些 CSR 可能会提供一个电子邮件地址，用于交流。
- 公钥：这是 CSR 中最关键的部分。公钥嵌入证书中，用于加密和与客户的安全通信。
所有这些信息都编码在 CSR 中，然后使用私钥对 CSR 进行数字签名，以确保其真实性。
公共和私人钥匙在企业社会责任中的作用
创建CSR 时，公钥和私钥之间的关系对安全至关重要。 具体操作如下
- 公钥：公钥包含在 CSR 中，是 SSL/TLS 证书的一部分。它用于加密发送到服务器的数据。任何人都可以访问公钥，但只有相应的私钥才能解密信息。
- 私钥：该密钥保存在服务器上，不得共享。它用于解密由公钥加密的数据。如果其他人获得了你的私钥，他们就有可能解密敏感信息，这就是为什么确保私钥安全至关重要的原因。
从本质上讲，公钥对信息进行加密，而私钥对信息进行解密。CSR 确保你的公钥有效，并可由证书颁发机构验证，然后颁发 SSL 证书。
如何生成证书签名请求
生成证书签名请求（CSR）取决于所使用的服务器环境。以下是创建 CSR 的一些常用方法：
OpenSSL （基于 Linux/Unix 的服务器）
OpenSSL 是生成 CSR 和私钥最常用的工具之一。下面是一个分步示例：
- 运行以下命令生成 CSR：
openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr - 此命令将生成两个文件：
yourdomain.key：私钥。
yourdomain.csr：证书签名请求。 - 系统会提示您填写域名 (CN)、组织和国家等详细信息。
cPanel（虚拟主机环境）
许多共享主机平台（如使用cPanel 的平台）都提供内置的 CSR 生成工具：
- 登录cPanel，进入SSL/TLS部分。
- 单击生成新 CSR。
- 在表格中填写您的域名和组织信息。
- 生成 CSR 后，下载 CSR 和私钥。
Windows 服务器
如果您使用的是带有 IIS（Internet 信息服务）的 Windows Server， IIS 管理器提供了创建 CSR 的直接方法：
- 打开IIS 管理器并导航到服务器。
- 在服务器证书部分，选择创建证书请求。
- 填写域名、组织和公钥大小等必填字段。
- 保存 CSR 文件，以便提交给证书颁发机构。
以上只是生成 CSR 的几种方法，但各平台的基本流程大同小异：输入域名和组织的详细信息，生成 CSR，然后提交给证书颁发机构。
了解不同类型的证书签名请求
SSL 证书有多种类型，每种类型都有不同的验证级别。这些差异会影响CSR要求，但基本结构保持不变：
域验证 (DV) 证书：
- 只需最低限度的验证–只需证明您控制着域名。
- 通常使用仅包含通用名称 (CN)（域名）的 CSR。
- 最适合不处理敏感信息的小型网站或博客。
组织验证 (OV) 证书：
- 除了证明域名所有权外，证书颁发机构（CA）还将验证贵组织的合法存在。
- 企业社会责任包括组织详情，如公司名称和地址。
- 适用于处理用户数据但不需要最高级别验证的企业。
扩展验证 (EV) 证书：
- SSL 验证的最高级别。
- 需要对域名和组织进行广泛的验证。
- 企业社会责任必须包括详细的组织信息。
- 通常用于金融机构、大型企业和电子商务网站。
这些证书类型的用途各不相同，但都以生成CSR并提交验证为起点。
证书签名请求的有效期有多长？
证书签名请求没有具体的有效期，但其相关性与SSL 证书的有效期有关。SSL 证书的有效期通常为一年或两年，之后必须更新。
在更新 SSL 证书时，通常最好生成一个新的CSR，以确保最安全的加密做法。一些托管平台或 CA 可能会鼓励在更新时使用新的 CSR，以提高安全性。
CSR 批准后会发生什么？
一旦证书签名请求获得批准，证书颁发机构（CA）签发 SSL证书，下一步就是安装。以下是批准后的情况：
- 安装 SSL 证书：收到证书后，将其安装到网络服务器上。具体过程取决于你的服务器类型，但通常包括通过 cPanel 上传证书文件，或通过 SSH 手动上传基于 Linux 的服务器的证书文件。
- 配置 HTTPS：确保您的网站配置为使用 HTTPS。这可能需要更新网站的内部链接，并设置从 HTTP 到 HTTPS 的自动重定向。
- 测试 SSL 证书安装后，使用 HTTPS 访问网站，并使用以下工具验证 SSL 证书是否正常工作在线 SSL 证书检查器等工具来检查是否存在配置错误。
维护 SSL 证书对网站的持续安全性和可信度非常重要。
底线
证书签名请求（CSR）是使用 SSL/TLS 证书确保网站安全的第一步，也是至关重要的一步。 通过正确生成 CSR，可以确保正确签发 SSL 证书，帮助保护访客的敏感信息并建立信任。
在 SSL Dragon，我们提供一系列来自值得信赖的证书颁发机构的经济实惠的SSL证书，我们的分步指南让你轻松生成、提交和安装SSL证书，无后顾之忧。今天就使用 SSL Dragon来保护你的网站，使用适合你的 SSL 解决方案来保护你的数据安全。
