在本教程中,我们将向您展示如何在谷歌云平台上生成 CSR。
只需按照以下步骤操作即可:
步骤 1:启用 Google 云平台控制台
您可以通过 GoogleCloud Shell 直接从您的Google Cloud Platform 账户创建 CSR 请求。 不过,只有在账户中创建了项目,才能使用内置命令行控制台。 要创建项目并启用 Cloud Shell,请遵循 Google 官方指南。
步骤 2:打开控制台
点击顶部菜单栏右侧的激活 Google Cloud Shell 按钮,打开控制台。 页面底部会弹出控制台窗口,显示当前用户的主目录(/home/user)。
您可以在默认目录或您选择的任何其他位置生成 CSR 请求。
步骤 3:创建企业社会责任
运行以下命令创建 CSR:
openssl req -new -newkey rsa:2048 -nodes -keyoutyourdomain.key -outyourdomain.csr
注意:应将yourdomain 值替换为您 的真实域名。
第 4 步:提交您的联系信息
请按以下示例输入数据:
- 国家名称:键入企业合法注册所在国家(如美国)的双字母缩写代码。 您可以找到所有国家代码
- 州或省:提供贵公司所在州或地区的名称(如华盛顿州)
- 城市或地区:输入贵公司注册所在的城市(如西雅图)
- 组织名称:提交贵组织的全称。 如果您有域名验证 SSL 证书,可以用 NA 代替
- 组织单位名称:对于域验证证书,请输入 NA;否则,请注明负责网络安全的部门(如 IT 部门)。
- 通用名称:提供要保护的完全合格域名 (FQDN)。 例如,yourdomain.com。 如果使用通配符 SSL 证书,请在域名前添加星号(例如 *.yourdomain.com)
- 电子邮件地址:提供有效的电子邮件地址
- 挑战密码和可选的公司名称:跳过这些字段。 按回车键留空
再次核对您刚刚提交的信息,然后按Enter 键。
该命令将生成 CSR 代码(csr文件)和私人密钥(yourdomain.key 文件)。
现在,您可以在订购 SSL 证书时复制粘贴 CSR 文件的内容,包括–BEGIN CERTIFICATE REQUEST–和–END CERTIFICATE REQUEST–标记
至于私钥文件,在安装 SSL 时会用到。 请将其保存在安全目录下。
CA 验证 CSR 并签发 SSL 证书后,你就可以继续查看Google 云平台 SSL 安装说明了。