|
|
 |
你也可以使用 OpenSSL CSR線上產生器： https://www.myssl.cn/openssl/createcsr.asp
“OpenSSL”工具被用來產生CSR和密鑰，它來自于OpenSSL包，一般被安裝在/usr/local/ssl/bin目錄下，如果您安裝在其他目錄下，請做相應調整，你也可以下載使用OpenSSL 0.9.8.a for win32，下載地址是： https://www.myssl.cn/download/OpenSSL_0.9.8.a_Win32.zip
1、如果是Unix或者Linux版本，請在命令行中執行：
• 更改目錄到SSL KEY目錄，請輸入：
cd/usr/local/ssl/private
•輸入下列命令產生密鑰對：
openssl genrsa -des3 1024 > //server.key
•更改目錄到SSL Certificate：
cd /usr/local/ssl/cr
•使用下列命令產生CSR文件：
openssl req -new -key //ssl.key >server.csr
2、如果是Win32版本，請運行 cmd.exe 進入命令視窗，執行：
set OPENSSL_CONF=openssl.cnf
openssl req -new -nodes -keyout server.key -out server.csr
3、於是當前目錄下將產生兩個檔：server.key 和 server.csr。請妥善保存這兩個檔，請不要洩露server.key私鑰文件。
4、在這一命令執行的過程中，系統會要求您填寫如下資訊：
Country Name (2 letter code):使用國際標準組織(ISO)國碼格式，填寫2個字母的代號。台灣請填寫TW。
|
State or Province Name (full name)
|
州/省/縣，比如填寫Tainan
|
| Locality Name (eg, city)
|
城市，比如填寫Tainan
|
| Organization Name (eg, company)
|
組織單位，比如填寫公司名稱的拼音
|
| Organizational Unit Name (eg, section)
|
比如填寫IT Dept
|
| Common Name (eg, your websites domain name):
|
行使 SSL 加密的網站地址。請注意這裏並不是單指您的網域名稱，而是直接使用 SSL 的網站名稱 例如:pay.abc.com。 一個網站這裏定義是：
abc.com 是一個網站；
www.abc.com 是另外一個網站；
pay.abc.com 又是另外一個網站。
|
| Email Address
|
郵件位址，可以不填
|
| A challenge password
|
可以不填
|
| An optional company name
|
可以不填
|
| |
