在本教程中，我们将逐步向您介绍如何在 Sentora 上生成 CSR。
只需按照以下步骤操作即可：
步骤 1. 以根用户身份登录终端
运行以下命令
sudo -i
步骤 2. 安装 OpenSSL 实用程序
如果没有 OpenSSL 工具，请通过以下命令安装：
Debian/Ubuntu：
apt-get update && apt-get install -y openssl
CentOS/RHEL/AlmaLinux：
yum install -y openssl
步骤 3. 使用 SAN 生成私钥 + CSR
运行以下命令
openssl req -new -newkey rsa:2048 -nodes \
-keyout example.key \
-out example.csr \
-subj "/C=US/ST=New York/L=New York/O=Example LLC/CN=example.com" \
-addext "subjectAltName=DNS:example.com,DNS:www.example.com"
用您的真实信息替换上面的所有占位符：
- example.com：您的实际域名
- 您的州、您的城市和您的公司 LLC：您的法律实体详细信息
- example.key / example.csr：任意文件名（保持一致即可）
如果要确保通配符安全，请将通用名称 (CN) 更改为 *.example.com，并确保在 SAN 列表中包含顶点域。
OpenSSL 实用程序将生成 CSR 和私钥文件。
步骤 6. 找到 CSR 和私钥文件
要在工作目录中找到它们，请运行命令：
ls
使用记事本等文本编辑器打开 CSR 文件，并将其内容（包括–BEGIN CERTIFICATE–和–END CERTIFICATE–标记）复制到 SSL 订单流程中的相应框中。
等待 SSL 证书到达您的收件箱。
