在本教程中，我们将逐步向您介绍如何为 Spiceworks 生成 CSR。 您可以使用OpenSSL 实用程序创建 CSR。
只需按照以下步骤操作即可：
步骤 1. 安装 OpenSSL
下载 Windows 版 OpenSSL。 安装后，您可能需要在 Windows 中设置一个环境变量。 运行以下命令
Set OPENSSL_CONF=C:\OpenSSL-Win32\bin\openssl.cfg
根据安装路径进行调整。闪亮之光 “构建版使用openssl.cfg 。如果您的构建使用openssl.cnf ，请将OPENSSL_CONF 指向该路径。
注意：如果没有将 OpenSSL 安装在 C:\OpenSSL-Win32\ 中，请输入自定义安装目录。
步骤 2. 生成私人密钥
以管理员身份运行以下命令
openssl req -new -newkey rsa:2048 -nodes -keyout private.key -out request.csr
你的私人密钥应该出现在C:\OpenSSL目录或C:\OpenSSL-Win32目录中。
步骤 3. 填写企业社会责任信息
接下来，您需要提供一些关于您和您的网站/公司的信息。 以下是在提示符下输入的内容：
- 国家名称（双字母代码）：输入您国家的双字母代码。 例如，美国
- 州名或省名：填写企业注册所在州的全称。 例如，加利福尼亚州
- 地区名称：输入贵公司所在城市的全称。 例如，旧金山
- 组织名称：请注明贵公司的法定全称。 例如，贵公司有限责任公司
- 组织单位名称：该字段已废弃，留空
- 通用名称：通用名称必须是 Spiceworks 主机的完全合格域名 (FQDN)。 例如 dashboard.yourdomain.com
- 电子邮件地址：提供有效的电子邮件地址
- 额外属性：留空
要在创建时包含SAN （推荐），请使用此命令：
openssl req -new -newkey rsa:2048 -sha256 -nodes -keyout private.key -out request.csr -subj "/CN=dashboard.yourdomain.com" -addext "subjectAltName=DNS:dashboard.yourdomain.com,DNS:help.yourdomain.com"
用您自己的信息替换属性。
就是这样！ 您已成功生成 CSR 代码。
您可以使用记事本等任何文本编辑器打开它。 在 SSL 订购过程中，你需要向 CA（证书颁发机构）发送 CSR 以申请数字证书。
