1. 登录您的服务器终端 (SSH)。
    2. 在命令提示符下,键入以下命令:
      openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

      将 yourdomain 替换为您要保护的域名。例如,如果您的域名是 coolexample.com,您就应该键入 coolexample.key 和 coolexample.csr。

    3. 输入申请的信息:
      • Common Name(通用名称):您要保护的完全限定域名或 URL。
        如果您申请的是通配符证书,请在要添加通配符的通用名称左边添加星号 (*),例如 *.coolexample.com
      • Organization(组织):您的企业依法注册的名称。如果您要以个人身份注册,请输入证书申请人的姓名。
      • Organization Unit(部门):(如果有)输入 DBA(Doing Business As,经营部门)名称。
      • City or Locality(城市或地区):您的组织机构注册或所在的城市。请勿使用缩写。
      • State or Province(州或省):您的组织机构所在的州或省。请勿使用缩写。
      • Country(国家/地区):您的组织机构依法注册所在国家/地区的国家/地区代码,使用国际标准化组织的两字母格式。

        如果您不想为该 SSL 输入密码,则可以将“密码”字段保留为空。但是,这样做可能会带来额外的风险。

    4. 在文本编辑器中打开 CSR,然后复制所有文本。
    5. 将整个 CSR 粘贴到您账户中的 SSL 注册表格中。
    6. linux参考示例:

      (1)输入命令:

#openssl req -nodes -newkey rsa:2048 -keyout myserver.key -out server.csr

按提示输入以下信息,生成的.csr和.key文件在执行命令行所处的文件夹位置
Country Name (2 letter code) [AU]: CN  (国家代码)
State or Province Name (full name) [Some-State]: BJ  (省)
Locality Name (eg, city) []: BJ   (城市)
Organization Name (eg, company) [Internet Widgits Pty Ltd]: iHost (企业/组织)
Organizational Unit Name (eg, section) []: IT  (部门)
Common Name (eg, YOUR name) []: ibaohost.com   (域名/请正确填写)
Email Address []:  (可直接回车)
Please enter the following 'extra' attributes to be sent with your certificate request
 
A challenge password []:   (直接回车)
An optional company name []:  (直接回车)
Use the name of the web-server as Common Name (CN). If the domain name (Common Name) is mydomain.com append the domain to the hostname (use the fully qualified domain name).
posted on 2018-01-16 15:20  梓木的稻稻  阅读(257)  评论(1编辑  收藏  举报