CSR 生成教程

全部 CPAC CSR 生成器 CSR 生成教程 CSR 解码器 IP 地址 S/MIME 一般情况 业务验证 代码签名 企业社会责任代码 变化 多域 安装 扩展验证 数字证书 更新 私钥 类型 续订 证书颁发机构 通配符 配置 领域验证
如何为代码签名证书生成 CSR？

从 2023 年 6 月 1 日起，改进后的安全措施规定，标准代码签名证书的私钥只能存储在 FIPS 140 2 级、通用标准 EAL 4+ 或同等认证的硬件上。 这一变更符合 EV 代码签名证书的严格保护标准。 因此，证书颁发机构（CA）不再支持基于浏览器的密钥生成、CSR 创建和安装过程。 相反，在申请证书时选择 “令牌+装运 “方法将促使 CA 创建 CSR。 希望安装 HSM 的用户必须参考以下说明或相关供应商的指南。

进一步了解代码签名证书交付方法。

复制链接

如何为通配符证书生成 CSR？

为通配符 SSL 证书生成 CSR 时，必须在要保护的域名前添加星号 (*)。 例如，您可以在通用名称 字段中输入 *.yourdomain.com 。

复制链接

如何从现有证书生成 CSR？

不建议在申请新的 SSL 证书时使用现有的 CSR，因为长期重复使用相同的密钥可能会危及网站安全。

复制链接

如何生成多级 SSL CSR？

通过 CSR 生成器等外部工具生成 CSR 时，应输入一个域名或子域名。 其余的域或子域，即 SAN（第二、第三、第四域或子域），应包含在附加域的字段中。 您可以在 SSL 证书配置表中找到附加域字段。

如果使用 OpenSSL 生成 CSR，则需要创建一个名为req.conf 的新文件，并添加更多 DNS 条目。 下面是请求 CSR 的命令行：

openssl req -new -out request_name.csr -newkey rsa:2048 -nodes -sha256 -keyout request_name.key -config req.conf

复制链接

产生企业社会责任需要哪些途径？

要在服务器上生成 CSR，需要访问控制面板或安全 shell 终端。 您也可以直接从浏览器通过 CSR 生成工具从外部创建 CSR。

复制链接

生成 CSR 后会发生什么？

生成 CSR 的系统或平台将创建两个文本文件。 扩展名为.csr的文件将包含您的 CSR 代码，而扩展名为.key的文件将包含您的私人密钥。

复制链接

产生企业社会责任需要多长时间？

企业社会责任的产生本身就是一瞬间的事。 您唯一需要花费的时间就是在 CSR 必填字段中填写您的联系信息。

复制链接

我需要多久生成一次 CSR？

每次申请新证书或更新过期证书时，都必须生成 CSR 代码。 CA 使用 CSR 中的最新数据来验证和签发 SSL 证书。

复制链接

产生企业社会责任需要什么？

要生成 CSR，您必须有访问服务器的权限，或使用第三方工具，该工具会在您提交所需数据后自动创建 CSR 文件。

复制链接

生成 CSR 需要哪些信息？

您必须提供以下信息：

  • 国家名称
  • 州或省名称
  • 地点名称
  • 组织名称
  • 通用名称（您要保护的 FQDN – 正式域名）

复制链接