上篇文章提到了申请证书需要csr(certificate signing request)。csr包含了公钥和域名信息，需要提供给CA。
使用openssl工具，可以方便的生成密钥和csr：
# 安装工具 yum install -y openssl openssl-devel # 生成2048位密钥 openssl genrsa -out domain.key 2048 # 使用密钥生成csr openssl req -new -sha256 -key domain.key -out domain.csr
上述命令生成了密钥和证书请求文件，密钥自己保管好，将csr提供给CA即可。
有些网站提供了在线生成csr的功能，如果觉得命令行麻烦可以使用在线服务。如果在阿里云和腾讯云上申请免费证书，都不需要csr，直接帮你搞定了~_~
参考
1 https://support.rackspace.com/how-to/generate-a-csr-with-openssl/
原文链接：https://www.qiquanji.com/post/4818.html
本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时处理。
微信扫码关注
更新实时通知