生成 CSR - OpenSSL#

介绍#

本文提供了在 OpenSSL 中生成证书签名请求 (CSR) 的分步说明。这是 Apache HTTP Server 和 NGINX 等 Web 服务器最常需要的。如果这不是您正在寻找的解决方案，请在上面的搜索栏中搜索您的解决方案。

切换到工作目录#

要在 Apache OpenSSL 中生成 CSR，您可以查看下面的视频以获取教程。

或者，您可以按照下面的分步指南进行操作。

GNU/Linux 和 Mac OS X 用户：#

打开终端并浏览到要生成密钥对的文件夹

Windows 用户：#

导航到您的 OpenSSL“bin”目录并在同一位置打开命令提示符。

生成 CSR 和私钥：#

openssl req -out CSR.csr -new -newkey rsa:2048 -keyout privatekey.key

要生成 4096 位 CSR，您可以将 rsa:2048 语法替换为 rsa:4096，如下所示。#

openssl req -out CSR.csr -new -newkey rsa:4096 -keyout privatekey.key

注意：系统将提示您输入密码才能继续。保留此密码，因为您将需要它来使用证书。

根据提示填写以下字段：#

注意：不能接受以下字符：< > ~ ! @# $ % ^ * / \ ( ) ?.,&

场地	例子
国家的名字	美国（2 字母代码）
州或省	新罕布什尔州（州全名）
地区	朴茨茅斯（城市全名）
组织	GMO GlobalSign Inc （实体的法定名称）
组织单位	支持（可选，例如部门）
通用名称	www.globalsign.com （域名或实体名称）

您现在应该有一个私钥 (privatekey.key) 应该保留在您的计算机上，以及一个证书签名请求 (CSR.csr)，可以将其提交给 GlobalSign 以签署您的公钥。这些文件中的每一个都可以在纯文本编辑器中查看，例如记事本、TextEdit、Vi、Nano 和 Notepad++。

或者在命令行输入以下命令：cat CSR.csr查看您的信息

存在的问题#

这样生成的密钥配置到nginx之后，每次重启nginx/重新加载nginx配置的时候都需要输入证书密码，十分麻烦，因此要做以下的修改

1
#去除密码
2
mv server.key server2.key
3
openssl rsa -in server2.key -out server.key
4
#再次生成crt证书
5
openssl x509 -req -days 3000 -in server.csr -signkey server.key -out server.crt