在本教程中,我们将逐步向您介绍如何在 LiteSpeed 上生成 CSR。
我们将使用 OpenSSL 工具。 如果您从未使用过它,也不习惯输入命令提示符,请使用快速简单的CSR 生成器工具。
除了 CSR 代码,您还将生成私人密钥。 这两个文件来自证书密钥对,不能分开。
步骤 1:生成私人密钥
运行以下命令
Openssl genrsa –out server.key 2048
注意:”服务器 “是私钥的名称。你可以给它起任何名字,但要确保保留 .key 扩展名。
步骤 2. 生成 CSR 代码
运行以下命令
Openssl req –new –key server.key –out server.csr
注意:如果你为私钥使用了其他名称而不是 “server”,请将其包含在命令中。至于 server.csr 部分,可以重新命名,但要确保保留 .csr 扩展名。
步骤 3. 填写您的信息
接下来,命令会要求您提供以下详细联系信息:
- 通用名称 (CN):输入您要保护的 FQDN(全称域名)。 例如,yoursite.com。 如果使用通配符证书,请在域名前添加星号 (*)(如 *.yoursite.com)
- 组织名称 (O):请注明贵公司的法定全称。 例如,贵公司有限责任公司
- 组织单位 (OU):申请 SSL 证书的公司部门名称。 例如,信息技术
- 所在地或城市 (L):写下公司注册所在城市的全称。 例如,阿尔布开克
- 州或省(ST):键入贵公司合法所在州或省的全称。 例如,新墨西哥州
- 国家 (C):提供贵国的双字母代码。 例如,美国。 在此,您可以找到完整的国家代码列表。
就是这样! 您已成功生成 CSR 代码。 它位于运行命令的目录中。
用记事本等文本编辑器找到并打开 .csr 文件。你需要复制其内容,包括 BEGIN 和 END 标记,并在与 SSL 供应商签订 SSL 订单时粘贴。