首頁
Mod SSL
“OpenSSL”工具被用來產生CSR和密鑰，它來自于OpenSSL包，一般被安裝在/usr/local/ssl/bin目錄下，如果您安裝在其他目錄下，請做相應調整。
1、如果是Unix或者Linux版本，請在命令行中執行：
• 更改目錄到SSL KEY目錄，請輸入：
cd/usr/local/ssl/private
•輸入下列命令產生密鑰對：
openssl genrsa -des3 1024 > //server.key
•更改目錄到SSL Certificate：
cd /usr/local/ssl/cr
•使用下列命令產生CSR文件：
openssl req -new -key //ssl.key >server.csr
2、如果是Win32版本，請運行 cmd.exe 進入命令視窗，執行：
set OPENSSL_CONF=openssl.cnf
openssl req -new -nodes -keyout server.key -out server.csr
3、於是當前目錄下將產生兩個檔：server.key 和 server.csr。請妥善保存這兩個檔，請不要洩露server.key私鑰文件。
4、在這一命令執行的過程中，系統會要求您填寫如下資訊：
Country Name (2 letter code):使用國際標準組織(ISO)國碼格式，填寫2個字母的代號。台灣請填寫TW。
以上所有欄位必須用英文或拼音形式輸入。
5． 用一個文字編輯器（Notepad或 VI），打開“server.csr”，把裏面的內容全部複製到CSR欄位 中：
6． 按“繼續”
產生CSR時的常見問題
• 不要出現特殊字元
在申請伺服器憑證時，不要出現某些特殊字元，否則在您提交CSR後，會出現"105"的錯誤代碼。這個錯誤是由於在您產生CSR時，輸入的資訊中包含一些特殊字元，如：(@,#,&,!,等等，例如：您可以將"&"用"and"代替)。
•公用名Common Name 為何物？
在您產生CSR時，公用名（Common Name）是必須填寫的，但許多客戶填寫這一項時，經常填錯或不符合標準。
公用名（Common Name） 是您的主機名+網域名稱，比如：www.myssl.com.cn迅通誠信的伺服器憑證是頒發給某一台主機的，而不是一個域，您的公用名（Common Name）必須與您要使用伺服器憑證的主機的全名完全相同，因為www.domain.com與domain.com是不同的。
• 保管好私鑰
要產生CSR檔，你必須為伺服器建立一對密鑰對。密鑰對和憑證是不可分開的，一旦您遺失了公鑰、私鑰或密碼，重新產生密鑰對後，和原來的憑證就不相同了。如果您申請的是Geotrust SSL憑證，可以重新提交CSR免費重發憑證；如果您申請的是RapidSSL憑證，就必須重新付費申請憑證。
2015-10-16 13:47:47
> 官方資訊 > SSL憑證資訊 > Apache modssl SSL安全憑證CSR產生教學 Apache modssl SSL安全憑證CSR產生教學
Mod SSL
“OpenSSL”工具被用來產生CSR和密鑰，它來自于OpenSSL包，一般被安裝在/usr/local/ssl/bin目錄下，如果您安裝在其他目錄下，請做相應調整。
1、如果是Unix或者Linux版本，請在命令行中執行：
• 更改目錄到SSL KEY目錄，請輸入：
cd/usr/local/ssl/private
•輸入下列命令產生密鑰對：
openssl genrsa -des3 1024 > //server.key
•更改目錄到SSL Certificate：
cd /usr/local/ssl/cr
•使用下列命令產生CSR文件：
openssl req -new -key //ssl.key >server.csr
2、如果是Win32版本，請運行 cmd.exe 進入命令視窗，執行：
set OPENSSL_CONF=openssl.cnf
openssl req -new -nodes -keyout server.key -out server.csr
3、於是當前目錄下將產生兩個檔：server.key 和 server.csr。請妥善保存這兩個檔，請不要洩露server.key私鑰文件。
4、在這一命令執行的過程中，系統會要求您填寫如下資訊：
Country Name (2 letter code):使用國際標準組織(ISO)國碼格式，填寫2個字母的代號。台灣請填寫TW。
| State or Province Name (full name) | 州/省/縣，比如填寫Tainan |
| Locality Name (eg, city) | 城市，比如填寫Tainan |
| Organization Name (eg, company) | 組織單位，比如填寫公司名稱的拼音 |
| Organizational Unit Name (eg, section) | 比如填寫IT Dept |
| Common Name (eg, your websites domain name): |
行使 SSL 加密的網站地址。請注意這裏並不是單指您的網域名稱，而是直接使用 SSL 的網站名稱 例如:pay.Domain.com。 一個網站這裏定義是： Domain.com 是一個網站； www.Domain.com 是另外一個網站； pay.Domain.com 又是另外一個網站。 |
| Email Address | 郵件位址，可以不填 |
| A challenge password | 可以不填 |
| An optional company name | 可以不填 |
以上所有欄位必須用英文或拼音形式輸入。
5． 用一個文字編輯器（Notepad或 VI），打開“server.csr”，把裏面的內容全部複製到CSR欄位 中：
6． 按“繼續”
產生CSR時的常見問題
• 不要出現特殊字元
在申請伺服器憑證時，不要出現某些特殊字元，否則在您提交CSR後，會出現"105"的錯誤代碼。這個錯誤是由於在您產生CSR時，輸入的資訊中包含一些特殊字元，如：(@,#,&,!,等等，例如：您可以將"&"用"and"代替)。
•公用名Common Name 為何物？
在您產生CSR時，公用名（Common Name）是必須填寫的，但許多客戶填寫這一項時，經常填錯或不符合標準。
公用名（Common Name） 是您的主機名+網域名稱，比如：www.myssl.com.cn迅通誠信的伺服器憑證是頒發給某一台主機的，而不是一個域，您的公用名（Common Name）必須與您要使用伺服器憑證的主機的全名完全相同，因為www.domain.com與domain.com是不同的。
• 保管好私鑰
要產生CSR檔，你必須為伺服器建立一對密鑰對。密鑰對和憑證是不可分開的，一旦您遺失了公鑰、私鑰或密碼，重新產生密鑰對後，和原來的憑證就不相同了。如果您申請的是Geotrust SSL憑證，可以重新提交CSR免費重發憑證；如果您申請的是RapidSSL憑證，就必須重新付費申請憑證。
2015-10-16 13:47:47
常用連結:
回首頁
不限流量雲端VPS主機
雲端VPS主機
實體主機
Windows-SSD雲端VPS
