OpenSSL生成證書(shū)請(qǐng)求CSR

一、部署前特別說(shuō)明

本文檔主要描述如何通過(guò)openssl產(chǎn)生密鑰對(duì)；

本指南在windows下適用OpenSSL工具方式生成證書(shū)請(qǐng)求文件；

您可以使用其它方式并不要求按照本指南在windows下使用OpenSSL工具方式生成證書(shū)請(qǐng)求文件；

二、生成證書(shū)請(qǐng)求

1、安裝OpenSSL工具

您需要使用Openssl工具來(lái)創(chuàng)建證書(shū)請(qǐng)求。下載OpenSSL：

http://slproweb.com/products/Win32OpenSSL.html 安裝OpenSSL到C:\OpenSSL

安裝完后將C:\OpenSSL\bin目錄下的openssl.cfg重命名為openssl.cnf

2、生成服務(wù)器證書(shū)私鑰

命令行進(jìn)入C:\OpenSSL\bin，生成證書(shū)私鑰。如產(chǎn)生的私鑰文件可以是server.key這樣簡(jiǎn)單的命名或者使用我們推薦的使用主機(jī)域名方式進(jìn)行命名。

cd c:\OpenSSL\bin

先設(shè)置環(huán)境變量

set OPENSSL_CONF=openssl.cnf

參考：

openssl genrsa -out server.key 2048

例：

openssl genrsa -out D:\testweb.95105813.cn.key 2048

3、生成服務(wù)器證書(shū)請(qǐng)求（CSR）文件

參考：

openssl req -new -key server.key -out certreq.csr

例：

openssl req -new -key D:\testweb.95105813.cn.key -out D:\certreq.csr

如出現(xiàn)以下報(bào)錯(cuò)請(qǐng)先設(shè)置環(huán)境變量

set OPENSSL_CONF=openssl.cnf

執(zhí)行成功后提示要輸入您的相關(guān)信息。填寫(xiě)說(shuō)明：

3.1.Country Name：

填您所在國(guó)家的ISO標(biāo)準(zhǔn)代號(hào)，如中國(guó)為CN，美國(guó)為US

3.2.State or Province Name：

填您單位所在地省/自治區(qū)/直轄市，如廣東省或 Guangdong

3.3.Locality Name：

填您單位所在地的市/縣/區(qū)，如佛山市或Foshan

3.4.Organization Name：

填您單位/機(jī)構(gòu)/企業(yè)合法的名稱(chēng)，如遨游網(wǎng)絡(luò)科技有限公司或Travel Network Technology Co., Ltd.

3.5.Organizational Unit Name：

填部門(mén)名稱(chēng)，如技術(shù)支持部或Technical support

3.6.Common Name：

填域名，如：testweb.95105813.cn。在多個(gè)域名時(shí)，填主域名

3.7.Email Address：

填您的郵件地址，不必輸入，按回車(chē)跳過(guò)

3.8.‘extra’attributes

從信息開(kāi)始的都不需要填寫(xiě)，按回車(chē)跳過(guò)直至命令執(zhí)行完畢。

除第1、6、7、8項(xiàng)外，2-5的信息填寫(xiě)請(qǐng)統(tǒng)一使用中文或者英文填寫(xiě)。并確保您填寫(xiě)的所有內(nèi)容和您提交到GDCA的內(nèi)容一致，以保證SSL證書(shū)的簽發(fā)。

4．提交證書(shū)請(qǐng)求

請(qǐng)您保存證書(shū)私鑰文件testweb.95105813.cn.key，最好復(fù)制一份以上副本到不同的物理環(huán)境上（如不同的主機(jī)），防止丟失。并將證書(shū)請(qǐng)求文件certreq.csr提交給GDCA。

三、服務(wù)器證書(shū)轉(zhuǎn)碼與CA證書(shū)鏈生成

3.1、獲取服務(wù)器證書(shū)的根證書(shū)和CA證書(shū)

服務(wù)器證書(shū)需要安裝根證書(shū)和CA證書(shū),以確保證書(shū)在瀏覽器中的兼容性。有兩種方式獲取。

3.2、從郵件中獲取

在您完成申請(qǐng)GDCA服務(wù)器證書(shū)的流程后，GDCA將會(huì)在返回給您的郵件中附上服務(wù)器證書(shū)以及根證書(shū)GDCA_TrustAUTH_R5_ROOT.cer和相應(yīng)的CA證書(shū)。如果您申請(qǐng)的是睿信(OV) SSL證書(shū)（Organization Validation SSL Certificate），CA證書(shū)就是文件就是GDCA_TrustAUTH_R4_OV_SSL_CA.cer；如果您申請(qǐng)的是恒信企業(yè)EV SSL證書(shū)（Extended Validation SSL Certificate），CA證書(shū)就是文件就是GDCA_TrustAUTH_R4_EV_SSL_CA.cer,請(qǐng)確認(rèn)所收到的證書(shū)文件是您需要的CA證書(shū): （注意：所發(fā)至郵箱的文件是壓縮文件，里面有3張證書(shū)，請(qǐng)確認(rèn)所收到的證書(shū)文件是您需要的CA證書(shū)文件）

四、證書(shū)遺失處理

若您的證書(shū)文件損壞或者丟失且沒(méi)有證書(shū)的備份文件，請(qǐng)聯(lián)系GDCA（客服熱線(xiàn) 95105813）辦理遺失補(bǔ)辦業(yè)務(wù)，重新簽發(fā)服務(wù)器證書(shū)。