網址申請 | 網站代管 | 資安服務 | SSL 數位憑證
Cloudmax 匯智 SSL 數位憑證服務
        中國  |  如何付款  |  聯繫我們  |  Cloudmax 匯智
 Geotrust SSL
  技術支援服務: 歡迎來到 Cloudmax 匯智 SSL 數位憑證客戶服務中心。  
     產品價格一覽表
     產品購買指南
     申請流程

CSR的產生
 
Apache.
 
你也可以使用 OpenSSL CSR線上產生器: http://www.myssl.com.tw/openssl/createcsr.asp
(注意:您必須同時保存.key和.csr文件)
 


ApacheSSL
 
“OpenSSL”工具被用來產生CSR和密鑰,它來自于OpenSSL包,一般被安裝在/usr/local/ssl/bin目錄下,如果您安裝在其他目錄下,請做相應調整,你也可以下載使用OpenSSL 0.9.8.a for win32,下載地址是: https://www.myssl.cn/download/OpenSSL_0.9.8.a_Win32.zip

1、如果是Unix或者Linux版本,請在命令行中執行:
• 更改目錄到SSL KEY目錄,請輸入:
         cd/usr/local/ssl/private
•輸入下列命令產生密鑰對:
        openssl genrsa -des3 2048 > //server.key
•更改目錄到SSL Certificate:
        cd /usr/local/ssl/cr
•使用下列命令產生CSR文件:
        openssl req -new -key //ssl.key >server.csr
 
2、如果是Win32版本,請運行 cmd.exe 進入命令視窗,執行:
        set OPENSSL_CONF=openssl.cnf
        openssl req -new -nodes -keyout server.key -out server.csr
 
3、於是當前目錄下將產生兩個檔:server.key 和 server.csr。請妥善保存這兩個檔,請不要洩露server.key私鑰文件。
 
4、在這一命令執行的過程中,系統會要求您填寫如下資訊:
 
Country Name (2 letter code) 使用國際標準組織(ISO)國碼格式,填寫2個字母的國家代號台灣請填寫TW。
State or Province Name (full name) 省份,比如填寫Taipei
Locality Name (eg, city) 城市,比如填寫Taipei
Organization Name (eg, company) 組織單位,比如填寫公司名稱的拼音
Organizational Unit Name (eg, section) 比如填寫IT Dept
Common Name (eg, your websites domain name): 使用 SSL 加密的網站地址。請注意這裏並不是單指您的網域名稱,而是直接使用 SSL 的網站名稱 例如:pay.abc.com。 一個網站這裏定義是:
abc.com 是一個網站;
www.abc.com 是另外一個網站;
pay.abc.com 又是另外一個網站。
Email Address 郵件位址,可以不填
A challenge password 可以不填
An optional company name 可以不填

以上所有欄位必須用英文或拼音形式輸入。
 
5. 用一個文字編輯器(Notepad或 VI),打開“server.csr”,把裏面的內容全部複製到CSR欄位 中:
 
6. 按“繼續”
 


產生CSR時的常見問題
 
不要出現特殊字元
    在申請伺服器憑證時,不要出現某些特殊字元,否則在您提交CSR後,會出現"105"的錯誤代碼。這個錯誤是由於在您產生CSR時,輸入的資訊中包含一些特殊字元,如:(@,#,&,!,等等,例如:您可以將"&"用"and"代替)。
 
公用名Common Name 為何物?
    在您產生CSR時,公用名(Common Name)是必須填寫的,但許多客戶填寫這一項時,經常填錯或不符合標準。
    公用名(Common Name) 是您的主機名+網域名稱,比如:www.myssl.com.cn迅通誠信的伺服器憑證是頒發給某一台主機的,而不是一個域,您的公用名(Common Name)必須與您要使用伺服器憑證的主機的全名完全相同,因為www.domain.com與domain.com是不同的。
 
保管好私鑰
    要產生CSR檔,你必須為伺服器建立一對密鑰對。密鑰對和憑證是不可分開的,一旦您遺失了公鑰、私鑰或密碼,重新產生密鑰對後,和原來的憑證就不相同了。如果您申請的是Geotrust SSL憑證,可以重新提交CSR免費重發憑證;如果您申請的是RapidSSL憑證,就必須重新付費申請憑證。
 


 


 
技術文件資料

技術名詞解釋

CSR的產生
   Webstar 4.x
   ApacheSSL
   Mod SSL
   WebLogic 6.0
   WebLogic 8.1
   IBM Websphere 5.1
   IBM Websphere MQ
   IBM HTTP Server
   Lotus Domino
   Windows 2000 - IIS 5.0
   Windows 2003 - IIS 6.0
   Netscape iPlanet 4.x
   Netscape iPlanet 6.x
   Red Hat Secure Web      Server
   Stronghold
   Tomcat
   Zeus

伺服器憑證的安裝

伺服器憑證的備份

伺服器憑證檢查工具

聯繫銷售人員

常見問題與解答
SOSA 資訊透明化電子商店 ISO cert.No.573698