csr即證書(shū)簽名申請(qǐng)，是申請(qǐng)獲取ssl證書(shū)時(shí)需要生成的csr文件，并提交給證書(shū)頒發(fā)機(jī)構(gòu)（ca）。csr包含了公鑰和標(biāo)識(shí)名稱，通常從web服務(wù)器生成csr，同時(shí)創(chuàng)建加解密的公鑰私鑰對(duì)。在創(chuàng)建 csr 過(guò)程中，需要提供相關(guān)組織機(jī)構(gòu)信息，web 服務(wù)器會(huì)根據(jù)提供的信息創(chuàng)建證書(shū)的標(biāo)識(shí)名稱，用來(lái)識(shí)別證書(shū)，要生成csr文件，你必須為服務(wù)器創(chuàng)建一對(duì)密鑰對(duì)。密鑰對(duì)和證書(shū)是不可分開(kāi)的，一旦您遺失了公鑰、私鑰或密碼，重新生成密鑰對(duì)后，和原來(lái)的證書(shū)就不匹配了。下面就由小編和大家講一講ssl證書(shū)csr生成文件方法及注意事項(xiàng)。
一、csr的作用，生成csr之后可以做什么？
1、需要保存好生成的csr和key，不可丟失，若丟失只能重簽證書(shū)。
2、csr會(huì)在申請(qǐng)證書(shū)時(shí)使用到，key會(huì)在安裝證書(shū)時(shí)使用到。
二、生成csr文件的方法：主要有2種方法
方法一、通過(guò)web服務(wù)器上進(jìn)行生成csr
這種方式需要一定的服務(wù)器操作經(jīng)驗(yàn)，但是也可以通過(guò)網(wǎng)上教程按圖索驥。
這種方式的好處是生成好的csr在web服務(wù)器上安裝時(shí)不會(huì)出現(xiàn)不匹配的情況。
方法二、可以通過(guò)在線生成的方式生成csr
這種方式好處是相對(duì)較為簡(jiǎn)單，便捷，但是缺點(diǎn)是有可能會(huì)出現(xiàn)安裝證書(shū)時(shí)和web服務(wù)器不匹配，需要重新進(jìn)行證書(shū)申請(qǐng)。
三、生成csr文件的注意事項(xiàng)：
1域名需要填寫(xiě)能訪問(wèn)的外網(wǎng)域名。
2、企業(yè)/單位名稱需要填寫(xiě)英文企業(yè)名稱，ov ssl證書(shū)/ev ssl證書(shū)證書(shū)請(qǐng)?zhí)顚?xiě)英文全稱或營(yíng)業(yè)執(zhí)照上中文公司名字的全稱（comodo的ev證書(shū)不支持中文企業(yè)名稱，geotrust和symantec可以支持中文企業(yè)名稱）
3、申請(qǐng)ov ssl證書(shū)和ev ssl證書(shū)證書(shū)時(shí)生成csr，需要嚴(yán)格按照企業(yè)信息填寫(xiě)，并且保證域名填寫(xiě)信息和企業(yè)信息一致。
4、在填寫(xiě)信息時(shí)不可以留空，也不可以有空格，如果有上述情況會(huì)導(dǎo)致在申請(qǐng)證書(shū)時(shí)驗(yàn)證csr時(shí)報(bào)錯(cuò)，提示csr有誤。
5、其他信息也需要填寫(xiě)英文或者拼音不可填寫(xiě)中文。
在申請(qǐng)服務(wù)器證書(shū)時(shí)，不要出現(xiàn)某些特殊字符，否則在您提交csr后，會(huì)出現(xiàn)105的錯(cuò)誤代碼。這個(gè)錯(cuò)誤是由于在您生成csr時(shí)，輸入的信息中包含一些特殊字符，如：(@,#,&,!,等等，例如：您可以將&用and代替)。小伙伴們要想獲得更多ssl證書(shū)csr的內(nèi)容，請(qǐng)關(guān)注我們！