如何在 InterWorx 控制面板上生成 CSR

本教程介绍如何在InterWorx上生成CSR（证书签名请求）。CSR生成操作是在SiteWorx（每个账户的托管面板）内进行的。如果您登录的是NodeWorx（服务器管理面板），请先切换到目标SiteWorx账户，然后按照以下步骤操作。

在InterWorx（SiteWorx）上生成CSR

步骤1：打开SSL证书页面

1. 登录SiteWorx。默认网址为：

https://your-server:2443/siteworx

2. 依次导航到Hosting Features > Domains > Manage。
3. 点击您想要保护的域名旁边的盾牌图标。将打开SSL证书页面，显示私钥、CSR和证书的相关部分。

步骤2：创建私钥

在生成CSR之前，必须先有私钥。如果您已经为该域名创建了私钥，请跳到步骤3。

1. 在SSL页面上，找到Private Key部分，点击Setup Private Key。
2. 点击Generate以创建新密钥。如果您已经有现成的密钥，也可以将其粘贴进去。
3. 保存私钥。稍后在安装SSL证书时会用到它。

步骤3：生成CSR

1. 在同一个SSL页面上，找到Certificate Signing Request (CSR)部分，点击Setup CSR。
2. 填写所需字段，输入您的组织信息：

• 2 Letter Country Code（两位国家代码）：您所在国家的ISO 3166-1 alpha-2代码（例如US或GB）。
• State or Province（州或省）：您组织所在州或地区的完整名称（例如California）。
• City（城市）：您组织合法注册所在的城市（例如San Jose）。
• Company（公司）：您组织的法定名称（例如GPI Holding LLC）。如果是域名验证证书，请填写NA。
• Company Division（部门）：可选。此字段可以留空。
• Common Name（通用名称）：您要保护的完全限定域名（FQDN）（例如yourdomain.com或www.yourdomain.com）。
• Subject Alternative Name（主题备用名称）：证书需要涵盖的其他主机名。InterWorx会将这些主机名写入CSR的主题备用名称（Subject Alternative Names）中，现代浏览器和TLS客户端会根据该列表来验证主机名，而不是仅依据通用名称。请在此处重复填写通用名称，并添加您需要的所有别名（例如yourdomain.com和www.yourdomain.com）。如果只需要单一主机名的证书，可以将此字段留空，CA会自动将通用名称复制到SAN列表中。
• Email Address（电子邮件地址）：您组织的有效电子邮件地址。

3. 仔细检查所有信息是否准确无误，然后点击Generate。

InterWorx会生成CSR并在屏幕上显示。CSR是一段编码文本，以-----BEGIN CERTIFICATE REQUEST-----开头，以-----END CERTIFICATE REQUEST-----结尾。

步骤4：复制并提交CSR

1. 复制完整的CSR文本，包括BEGIN和END那两行。
2. 在SSL供应商的订购表单中，将其粘贴到要求填写CSR的位置。
3. 在提交之前，您可以使用我们的CSR解码器来验证CSR内容。

如果您不想使用SiteWorx面板，也可以使用我们的CSR生成器自动生成CSR。

在证书颁发机构验证您的请求并颁发证书后，请参照我们的InterWorx上安装SSL证书指南完成设置。安装完成后，使用我们的SSL检测工具快速扫描，确认一切运行正常。