常见问题

CSR 解码器是一种工具，用于读取证书签名请求并以易懂的语言显示其内容。它会还原使 CSR 内容难以肉眼阅读的 Base64 和 ASN.1 编码，然后标注每个字段：通用名称（Common Name）、组织（Organization）、组织单位（Organizational Unit）、城市（Locality）、州/省（State）、国家（Country）、公钥算法、密钥长度、签名算法以及所有的主题备用名称（Subject Alternative Names）。您可以使用它在提交请求之前进行验证，或用来查明已有证书出现异常行为的原因。

复制链接

将其粘贴到 CSR 解码器中（有时也称为 CSR 查看器或 CSR 阅读器），然后阅读带标签的输出内容。CSR 看起来像是一大段杂乱无章的字符，因为它是经过 Base64 编码的二进制数据，所以直接用文本编辑器打开该文件是看不出任何有用信息的。如果你更喜欢使用命令行，openssl req -in example.csr -noout -text 可以打印出同样的信息。

复制链接

为通配符 SSL 证书生成 CSR 时，必须在要保护的域名前添加星号 (*)。 例如，您可以在通用名称 字段中输入 *.yourdomain.com 。

复制链接

快速生成 CSR 代码的最佳工具是我们的CSR 生成器。 您只需在必填字段中输入您的详细信息，即可立即生成 CSR。

复制链接

不建议在申请新的 SSL 证书时使用现有的 CSR，因为长期重复使用相同的密钥可能会危及网站安全。

复制链接

通过 CSR 生成器等外部工具生成 CSR 时，应输入一个域名或子域名。 其余的域或子域，即 SAN（第二、第三、第四域或子域），应包含在附加域的字段中。 您可以在 SSL 证书配置表中找到附加域字段。

如果使用 OpenSSL 生成 CSR，则需要创建一个名为req.conf 的新文件，并添加更多 DNS 条目。 下面是请求 CSR 的命令行：

openssl req -new -out request_name.csr -newkey rsa:2048 -nodes -sha256 -keyout request_name.key -config req.conf

复制链接

要在服务器上生成 CSR，需要访问控制面板或安全 shell 终端。 您也可以直接从浏览器通过 CSR 生成工具从外部创建 CSR。

复制链接

生成 CSR 的系统或平台将创建两个文本文件。 扩展名为.csr的文件将包含您的 CSR 代码，而扩展名为.key的文件将包含您的私人密钥。

复制链接

企业社会责任的产生本身就是一瞬间的事。 您唯一需要花费的时间就是在 CSR 必填字段中填写您的联系信息。

复制链接

每次申请新证书或更新过期证书时，都必须生成 CSR 代码。 CA 使用 CSR 中的最新数据来验证和签发 SSL 证书。

复制链接