什么是CSR

什么是CSR？

CSR是Cerificate Signing Request的英文縮寫，即證書請求文件，在多方之間在互聯網上安全分享數據的公鑰基礎架構PKI系統中，CSR文件必須在申請和購買SSL證書之前創建。也就是證書申請者在申請數字證書時由CSP(加密服務提供者)在生成私鑰的同時也生成證書請求文件，證書申請 者只要把CSR文件提交給證書頒發機構后，證書頒發機構使用其根證書私鑰簽名就生成了證書公鑰文件，也就是頒發給用戶的證書。

CSR的作用，生成CSR之后可以做什么？

1）需要保存好生成的CSR和KEY，不可丟失，若丟失只能重簽證書。

2）CSR會在申請證書時使用到，KEY會在安裝證書時使用到。
生成CSR文件的方法：主要有2種方法

方法一、通過web服務器上進行生成CSR

這種方式需要一定的服務器操作經驗，但是也可以通過網上教程按圖索驥。

這種方式的好處是生成好的CSR在web服務器上安裝時不會出現不匹配的情況。

方法二、可以通過在線生成的方式生成CSR

這種方式好處是相對較為簡單，便捷，但是缺點是有可能會出現安裝證書時和web服務器不匹配，需要重新進行證書申請。

生成CSR文件的注意事項：

1）域名需要填寫能訪問的外網域名。

2）企業/單位名稱需要填寫英文企業名稱，OV SSL證書/EV SSL證書證書請填寫英文全稱或營業執照上中文公司名字的全稱（Comodo的EV證書不支持中文企業名稱，GeoTrust和Symantec可以支持中文企業名稱）

3）申請OV SSL證書和EV SSL證書證書時生成CSR，需要嚴格按照企業信息填寫，并且保證域名填寫信息和企業信息一致。

4）在填寫信息時不可以留空，也不可以有空格，如果有上述情況會導致在申請證書時驗證CSR時報錯，提示CSR有誤。

5）其他信息也需要填寫英文或者拼音不可填寫中文。