如何在Linux服务器上生成CSR和KEY

CSR文件用来申请证书（提供给证书供应商）

KEY文件是私钥，用来配置ssl(放到服务器)

CERT是证书供应商颁发的证书(放到服务器)

首先安装openssl支持：

1. yum -y install gcc zlib zlib-devel opensslopenssl-devel

CSR(证书请求文件) 包含申请证书所需要的相关信息，其中最重要的是域名，填写的域名必须是您要https方式访问的那个域名。如abc.com 或 web.abc.com。

下面介绍生成key和csr的过程,首先使用下面的命令生成CSR 和 KEY两个文件。

1. openssl req -nodes -newkey rsa:2048 -keyout myserver.key -out server.csr

这个命令将会生成两个文件，myserver.key 是密钥文件，小心保存好这个文件。安装SSL证书的时候要用到。

执行上面的命令后，您必须根据提示输入相应的信息，如域名等等，按照提示一步一步操作，最后生成这两个文件。

1. Country Name (2 letter code) [AU]: （国家代码）
2. State or Province Name (full name) [Some-State]: （省）
3. Locality Name (eg, city) []: （城市）
4. Organization Name (eg, company) [Internet Widgits Pty Ltd]: （企业/组织）
5. Organizational Unit Name (eg, section) []: （部门）
6. Common Name (eg, YOUR name) []: （域名/请正确填写,abc.com请改成您的域名）
7. Email Address []: xxxxx@qq.com （输入邮箱地址,必须能接收邮件）
8. Please enter the following 'extra' attributes to be sent with your certificate request
9. A challenge password []: （直接回车）
10. An optional company name []: （直接回车）
11. Use the name of the web-server as Common Name (CN). If the domain name (Common Name) ismydomain.com append the domain to the hostname (use the fully qualified domain name).

其中的A challenge password可以留空，不必填写，直接回车。以上需要填写的内容，如果您不清楚应该怎么填写，除了域名，其他的您可以按照上面的内容填写。

您可以使用命令 cat server.csr 查看该文件内容。并复制该文件全部内容。另外一个文件myserver.key并务必保存好。如果您把这个key搞丢了，等您证书申请下来，您会发现没有key是无法安装的。

未经允许不得转载（声明：本文内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：net-net@foxmail.com进行举报，并提供相关证据，工作人员会在10个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。）：策信智库资讯网 » 如何在Linux服务器上生成CSR和KEY