安全与加密常识（4）证书签名请求（CSR）

什么是CSR

证书签名请求（Certificate Signing Request，简称CSR）是一个由申请证书的实体（如公司或个人）生成的文件，其中包含申请者的公钥和身份信息（如组织名称、通用名、地点等）。CSR主要用于在数字证书认证过程中向证书颁发机构（Certificate Authority，CA）请求签名，以便获取一个受信任的数字证书。

CSR的主要组成部分：

1. 公钥：
   • CSR包含了申请者的公钥，此公钥将被包含在最终的证书中。
2. 主体信息：
   • 这些信息包括申请者的姓名、组织、部门、城市、州/省和国家等。它们用来标识证书的拥有者。
3. 签名：
   • CSR还包含了使用申请者的私钥创建的签名。这个签名是用来验证CSR中的信息是由拥有相应私钥的实体提交的，确保请求的合法性。

示例：

一个典型的CSR看起来如下（文本已简化）：

-----BEGIN CERTIFICATE REQUEST-----
MIIC2DCCAcACAQAwgYoxCzAJBgNVBAYTAkFVMQswCQYDVQQIDAJRVDEPMA0GA1UE
...
H5HQYKKoZIhvcNAQkUMRAwDgYDVQQDDAdteS5jb20wDQYJKoZIhvcNAQELBQAD
-----