要用到这两个文件的一般是用在购买的证书上面使用,如果是自己搭建的证书服务器就不用
比如说你在godaddy上购买一个有效期一年的证书。你就需要生成一个你需要配置的域名的key和csr请求文件去配置,才可以。。
购买的证书,只要是在有效期内,域名随便更换,更换的方法都是一样。前提需要先生成一个key和csr文件。
下面就说说怎么生成这两文件和需要注意的点。
1.在本地服务器要先安装openssl
2.为了方便管理可以在生成文件前,先创建一个对应的文件夹,这样就不会乱了。如:你的域名是abc.com。就可以先创建一个abc.com的文件夹,然cd abc.com
3.执行这个命令
openssl req -new -newkey rsa:2048 -nodes -keyout abc.com.key -out abc.com.csr
把整条命令输入,一直回车。到这个位置
Common Name (eg, fully qualified host name) []:输入域名,如果是通配符的加上*.域名回车即可
4.把csr和key文件下载下来。
5.Csr文件内容复制黏贴到godaddy上
6.进到对应的域名,点击证书密钥更新,点击第一个,把csr文件黏贴进去,保存,提交保存。等待。下载新的证书。把证书和key将原来的替换