在本教程中，我们将逐步向您介绍如何在 Pound 上生成企业社会责任。 生成 CSR 的最快方法是通过CSR 生成器等外部工具。 或者，如果熟悉 OpenSSL 工具的命令，也可以使用该工具。
下面介绍如何通过 OpenSSL 创建 CSR：
1.运行以下命令启动 CSR 生成过程：
openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr
2.将yourdomain替换为要保护的域名
- Yourdomain.key是您的私人密钥
- Yourdomain.csr是您的 CSR 代码
3.接下来，提供所需的详细信息。
请填写以下信息：
- 通用名称：输入要为其分配 SSL 证书的 FQDN（完全合格域名）（例如：yourdomain.com）。 如果您购买的是通配符证书，请在域名前加上星号（例如：*.yourdomain.com）。
- 城市：输入企业正式注册的城市（例如：圣何塞）
- 州：输入贵公司所在的州（例如：加利福尼亚州）
- 国家：输入贵组织的双字母国家代码（例如：US）
- 组织：键入贵组织的正式全称（例如：贵公司 LLC）。 对于域验证 (DV) 证书，请键入 NA。
- 组织单位：指定负责 SSL 管理的单位（例如：IT 或 Web）。 如果您有 DV 证书，请用 NA 代替。
- 电子邮件地址：这是一个可选字段。 可以留空
- 挑战密码：另一个可选字段。 我们建议将此字段留空，否则 CA 将拒绝接受您的 CSR。
OpenSSL 实用程序将生成 CSR 文件。 您可以使用记事本等任何文本编辑器打开它。
申请证书时，请包含 CSR 全文，包括 –BEGIN CERTIFICATE REQUEST– 和 –END CERTIFICATE REQUEST– 标记。
除了 CSR，OpenSSL 还将创建您的私人密钥（yourdomain.key）。 保存并存放在安全的地方。 在 Pound 上安装 SSL 时将需要它。
