本教程介绍如何在InterWorx上生成CSR（证书签名请求）。CSR生成操作是在SiteWorx（每个账户的托管面板）内进行的。如果您登录的是NodeWorx（服务器管理面板），请先切换到目标SiteWorx账户，然后按照以下步骤操作。
在InterWorx（SiteWorx）上生成CSR
步骤1：打开SSL证书页面
- 登录SiteWorx。默认网址为：
https://your-server:2443/siteworx- 依次导航到Hosting Features > Domains > Manage。
- 点击您想要保护的域名旁边的盾牌图标。将打开SSL证书页面，显示私钥、CSR和证书的相关部分。
步骤2：创建私钥
在生成CSR之前，必须先有私钥。如果您已经为该域名创建了私钥，请跳到步骤3。
- 在SSL页面上，找到Private Key部分，点击Setup Private Key。
- 点击Generate以创建新密钥。如果您已经有现成的密钥，也可以将其粘贴进去。
- 保存私钥。稍后在安装SSL证书时会用到它。
步骤3：生成CSR
- 在同一个SSL页面上，找到Certificate Signing Request (CSR)部分，点击Setup CSR。
- 填写所需字段，输入您的组织信息：
- 2 Letter Country Code（两位国家代码）：您所在国家的ISO 3166-1 alpha-2代码（例如US或GB）。
- State or Province（州或省）：您组织所在州或地区的完整名称（例如California）。
- City（城市）：您组织合法注册所在的城市（例如San Jose）。
- Company（公司）：您组织的法定名称（例如GPI Holding LLC）。如果是域名验证证书，请填写NA。
- Company Division（部门）：可选。此字段可以留空。
- Common Name（通用名称）：您要保护的完全限定域名（FQDN）（例如yourdomain.com或www.yourdomain.com）。
- Subject Alternative Name（主题备用名称）：证书需要涵盖的其他主机名。InterWorx会将这些主机名写入CSR的主题备用名称（Subject Alternative Names）中，现代浏览器和TLS客户端会根据该列表来验证主机名，而不是仅依据通用名称。请在此处重复填写通用名称，并添加您需要的所有别名（例如yourdomain.com和www.yourdomain.com）。如果只需要单一主机名的证书，可以将此字段留空，CA会自动将通用名称复制到SAN列表中。
- Email Address（电子邮件地址）：您组织的有效电子邮件地址。
- 仔细检查所有信息是否准确无误，然后点击Generate。
InterWorx会生成CSR并在屏幕上显示。CSR是一段编码文本，以-----BEGIN CERTIFICATE REQUEST-----开头，以-----END CERTIFICATE REQUEST-----结尾。
步骤4：复制并提交CSR
- 复制完整的CSR文本，包括
BEGIN和END那两行。 - 在SSL供应商的订购表单中，将其粘贴到要求填写CSR的位置。
- 在提交之前，您可以使用我们的CSR解码器来验证CSR内容。
如果您不想使用SiteWorx面板，也可以使用我们的CSR生成器自动生成CSR。
在证书颁发机构验证您的请求并颁发证书后，请参照我们的InterWorx上安装SSL证书指南完成设置。安装完成后，使用我们的SSL检测工具快速扫描，确认一切运行正常。
