如何在BigCommerce上生成CSR

最后更新于 20 8 月, 2026 由 Dionisie Gitlan

Reviewed by Sergiu Rosca, Software Engineer & SSL Expert

本教程介绍如何在 BigCommerce 上生成 CSR(证书签名请求)。CSR 是一段编码文本,当您申请 SSL 证书时,需要将其提交给证书颁发机构(CA)。它包含您的域名和组织信息,以及将嵌入证书中的公钥。

注意:BigCommerce 会自动为每个使用自定义域名的商店配置一个免费的 AutoSSL 证书(由 DigiCert 颁发)。只有当您想安装自己的第三方 SSL 证书而不是默认证书时,才需要生成 CSR。

在 BigCommerce 上生成 CSR

BigCommerce 的控制面板内置了 CSR 生成器。请按照以下步骤直接从管理仪表盘创建您的 CSR。

第 1 步:打开 SSL 证书页面

以商店所有者身份登录您的 BigCommerce 控制面板。导航至设置 > SSL 证书。

第 2 步:开始生成 CSR

在生成 CSR(用于第三方证书)部分,点击生成 CSR。

第 3 步:填写所需信息

完成以下字段的填写:

批准人邮箱(Approver Email):选择或输入该域名的有效邮箱地址。CA 将使用此地址进行域名验证。
通用名称(CN):您要保护的完全限定域名,例如 yourstore.com。对于通配符证书,请输入 *.yourstore.com。
组织名称(O):您公司的法定名称,例如 GPI Holding LLC。
组织单位(OU):大多数 CA 已不再使用此字段。您可以留空,或输入部门名称,例如 IT。
地区(L):您组织注册所在城市的完整名称,例如 San Jose。
州/省(S):完整的州或省名称(不要缩写),例如 California。
国家代码(C):从下拉列表中选择两位字母的 ISO 国家代码,例如 US。

第 4 步:生成并保存 CSR

检查所有输入内容是否准确无误,然后点击生成 CSR。BigCommerce 会在屏幕上显示 CSR 代码。请复制整个代码块,包括头部和尾部行:

-----BEGIN CERTIFICATE REQUEST-----
(base64-encoded data)
-----END CERTIFICATE REQUEST-----

将 CSR 粘贴到纯文本编辑器中(例如 Windows 上的记事本,或 macOS 上以纯文本模式打开的 TextEdit),并将文件保存为 yourdomain.csr。在 SSL 订购过程中,您将把此 CSR 提交给您的证书颁发机构。

BigCommerce 还会将 CSR 副本通过邮件发送到您指定的批准人邮箱地址。

替代方案:在外部生成 CSR

如果您需要内置生成器不支持的选项(例如多域名 SAN 证书或特定密钥长度的 CSR),可以使用以下方法在 BigCommerce 之外生成 CSR:

在线工具:使用 SSL Dragon 的CSR 生成器即时创建 CSR 和私钥。
OpenSSL(命令行):在任何已安装 OpenSSL 的设备上运行以下命令:

openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr -addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

OpenSSL 会提示您填写相同的字段(通用名称、组织等)。-addext 标志用于提供内置生成器无法生成的主题备用名称列表,因此请保留该标志,并列出证书需要覆盖的每个主机名。完成后,您将获得两个文件:yourdomain.csr(CSR)和 yourdomain.key(私钥)。请妥善保管私钥,安装证书时将需要用到它。

无论采用哪种方式生成 CSR 后,您都可以在提交给 CA 之前,使用 SSL Dragon 的CSR 解码器验证其内容。

在 BigCommerce 上安装 SSL 证书

一旦 CA 验证了您的请求并颁发证书,请按照以下步骤将其安装到您的 BigCommerce 商店。

第 1 步:准备证书文件

从您的 CA 下载证书压缩包并解压。您通常会收到:

yourdomain.crt:您的主 SSL 证书。
ca-bundle.crt(或类似名称):中间/根 CA 证书。

在纯文本编辑器中打开每个文件,确认其包含 PEM 格式的文本(以 -----BEGIN CERTIFICATE----- 开头)。

第 2 步:在 BigCommerce 中上传证书

在您的 BigCommerce 控制面板中,进入设置 > SSL 证书。在安装第三方 SSL 证书部分,点击安装第三方 SSL。将以下内容粘贴到相应字段中:

SSL 证书:您的 yourdomain.crt 文件的内容。
RSA 私钥:与 CSR 一同生成的私钥(如果您使用内置生成器,则该私钥保存在 BigCommerce 的记录中;如果您在外部生成,则位于 yourdomain.key 文件中)。
中间证书(CA 证书):CA 证书包文件的内容。