什么是CSR

什么是CSR？

CSR是Cerificate Signing Request的英文縮寫(xiě)，即證書(shū)請求文件，在多方之間在互聯(lián)網(wǎng)上安全分享數據的公鑰基礎架構PKI系統中，CSR文件必須在申請和購買(mǎi)SSL證書(shū)之前創(chuàng )建。也就是證書(shū)申請者在申請數字證書(shū)時(shí)由CSP(加密服務(wù)提供者)在生成私鑰的同時(shí)也生成證書(shū)請求文件，證書(shū)申請 者只要把CSR文件提交給證書(shū)頒發(fā)機構后，證書(shū)頒發(fā)機構使用其根證書(shū)私鑰簽名就生成了證書(shū)公鑰文件，也就是頒發(fā)給用戶(hù)的證書(shū)。

CSR的作用，生成CSR之后可以做什么？

1）需要保存好生成的CSR和KEY，不可丟失，若丟失只能重簽證書(shū)。

2）CSR會(huì )在申請證書(shū)時(shí)使用到，KEY會(huì )在安裝證書(shū)時(shí)使用到。
生成CSR文件的方法：主要有2種方法

方法一、通過(guò)web服務(wù)器上進(jìn)行生成CSR

這種方式需要一定的服務(wù)器操作經(jīng)驗，但是也可以通過(guò)網(wǎng)上教程按圖索驥。

這種方式的好處是生成好的CSR在web服務(wù)器上安裝時(shí)不會(huì )出現不匹配的情況。

方法二、可以通過(guò)在線(xiàn)生成的方式生成CSR

這種方式好處是相對較為簡(jiǎn)單，便捷，但是缺點(diǎn)是有可能會(huì )出現安裝證書(shū)時(shí)和web服務(wù)器不匹配，需要重新進(jìn)行證書(shū)申請。

生成CSR文件的注意事項：

1）域名需要填寫(xiě)能訪(fǎng)問(wèn)的外網(wǎng)域名。

2）企業(yè)/單位名稱(chēng)需要填寫(xiě)英文企業(yè)名稱(chēng)，OV SSL證書(shū)/EV SSL證書(shū)證書(shū)請填寫(xiě)英文全稱(chēng)或營(yíng)業(yè)執照上中文公司名字的全稱(chēng)（Comodo的EV證書(shū)不支持中文企業(yè)名稱(chēng)，GeoTrust和Symantec可以支持中文企業(yè)名稱(chēng)）

3）申請OV SSL證書(shū)和EV SSL證書(shū)證書(shū)時(shí)生成CSR，需要嚴格按照企業(yè)信息填寫(xiě)，并且保證域名填寫(xiě)信息和企業(yè)信息一致。

4）在填寫(xiě)信息時(shí)不可以留空，也不可以有空格，如果有上述情況會(huì )導致在申請證書(shū)時(shí)驗證CSR時(shí)報錯，提示CSR有誤。

5）其他信息也需要填寫(xiě)英文或者拼音不可填寫(xiě)中文。