CSR 必须包含以下强制性加密信息：国家、州、城市/镇、公司名称、公司部门以及希望签发 SSL 证书的域名或 IP 地址。
它还可能包含以下可选信息：CSR 代码和私钥生成后将发送到的电子邮件地址。
为避免出现任何错误，请确保
- 生成 CSR 时，请勿在域名中输入 “http://”或 “https://”作为通用名称。 请仅输入 “www.domain.com “或 “domain.com “作为通用名称。 此外，请确保域名前后没有多余的空格。
- 生成 CSR 代码时，会给你一个 CSR 代码和一个私钥。 确保只在 SSL 配置表中输入 CSR 代码。请勿输入私钥，但要将其保存在电脑或电子邮件的安全位置，因为在网站/服务器上安装 SSL 证书时会用到它。
- 在 SSL 配置表中输入的 CSR 应包括以下两行：“—–BEGIN CERTIFICATE REQUEST—–“页眉和“—–END CERTIFICATE REQUEST—–“页脚。
- 通配符 SSL 证书– 生成通配符 SSL 证书的 CSR 代码时，必须在域名前加上星号和点（*.）换句话说，你应在 CSR 中填写 *.yourdomain.com 作为通用名称。
- 多域通配符 SSL 证书– 任何多域通配符 SSL 证书都应以非通配符域开头。这意味着你需要为单个域（example.com）生成不含星号 “*. “的 CSR。 请在常见问题中阅读更多内容。
- 对于IP 地址 SSL 证书– 对于 Sectigo InstantSSL Premium，通用名称应该是你的 IP 地址。 对于 GoGetSSL 公共 IP SAN SSL 证书，系统会要求你生成一个没有通用名称的 CSR。具体方法如下。
- 您的CSR 没有为以下国家配置：
- AF – AF – 阿富汗
- BY – BLR – 白俄罗斯共和国
- CU – CUB – 古巴
- ER – ERI – 厄立特里亚
- GN – GIN – 几内亚
- IR – IRN – 伊朗伊斯兰共和国
- KP – PRK – 朝鲜民主主义人民共和国
- LR – LBR – 利比里亚
- RU – RUS – 俄罗斯联邦
- SS – SSD – 南苏丹
- SY – SYR – 阿拉伯叙利亚共和国
- ZW – ZWE – 津巴布韦
