簡(jiǎn)化版命令

openssl?req?-nodes?-newkey?rsa:2048?-sha256?-keyout?server.key?-subj?"/CN=yoursite.com"?-out?server.csr

該命令解釋?zhuān)?br />會(huì)創(chuàng)建一個(gè) RSA 的 2048 位私鑰并在當(dāng)前目錄保存為 server.key 并生成一個(gè)域名為 yoursite.com 的 CSR 并保存為 server.csr.一般這樣生成的 CSR 即可用于申請(qǐng)大多數(shù) CA 的數(shù)字證書(shū)。如果該 CSR 不能申請(qǐng)，需要用到下面的正常命令。
正常命令

openssl?req?-nodes?-newkey?rsa:2048?-sha256?-keyout?myserver.key?-out?server.csr

現(xiàn)在只能使用 SHA256 證書(shū)，因?yàn)?nbsp;SHA1 證書(shū)可能被偽造而出現(xiàn)安全風(fēng)險(xiǎn)，國(guó)際上已決定不再簽發(fā)超過(guò) 2017 年的 SHA1 證書(shū)，谷歌和微軟等巨頭也已經(jīng)淘汰掉 SHA1 證書(shū)。
在執(zhí)行該命令之后會(huì)要求填寫(xiě)相關(guān)信息（準(zhǔn)確說(shuō)是證書(shū)主題的各個(gè)字段）
并且生成一個(gè) 2048 位的 RSA 私鑰

Country Name (2 letter code) [AU]:國(guó)家代號(hào)， 中國(guó)填寫(xiě)CN什么的不用說(shuō)啦

State or Province Name (full name) [Some-State]:省份名稱(chēng)
Locality Name (eg, city) []:位置名稱(chēng)，比如市
Organization Name (eg, company) [internet Widgits Pty Ltd]:組織名稱(chēng)
Organizational Unit Name (eg, section) []:組織單位名稱(chēng)
Common Name (e.g. server FQDN or YOUR name) []:你的域名 (注：如果要申請(qǐng)泛域名證書(shū)記得填的是 *.你的域名 ）
Email Address []:郵件地址

Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []:密碼（可不填，但建議填寫(xiě)）
An optional company name []:公司名稱(chēng)（可不填）

到這里 CSR 的生成已經(jīng)完成了，接下來(lái)就是向CA提交 CSR 了

對(duì)于普通的 DV（域名驗(yàn)證） ssl 證書(shū) 只需要保證 CN(Common Name) 字段填上你的域名即可。

至于高級(jí)的 OV（組織驗(yàn)證），EV（擴(kuò)展驗(yàn)證）證書(shū)都需要向 CA 提交相關(guān)資料。

ps:如果需要 example.com 的證書(shū)，那么通常簽發(fā) www.8a.com 的證書(shū)的 DNS Name 里會(huì)包含根域 example.com，但申請(qǐng)諸如 abcd.example.com 的話就不會(huì)包含根域了。

填完上述信息后會(huì)在個(gè)人文件夾里生成myserver.key 和 server.csr 文件 ，server.csr 里面的內(nèi)容是提交給證書(shū)頒發(fā)機(jī)構(gòu)的，而 myserver.key 文件是私鑰，放在自己的服務(wù)器上的。