Apache(Tomcat)申请SSL，证书生成 CSR文件

【1】生成server.key

1）#> openssl genrsa -des3 -out server.key 2048

2）输入server.key的密码

3）再次输入server.key的密码

【此时，在当前目录下会生成一个新文件：server.key】

【2】生成server.csr

4）#> openssl req -new -key server.key -out server.csr

5）输入server.key的秘钥（在第二步中输入的）

6）输入国家代码：CN

7）输入省份：Hubei

8）输入城市：Wuhan

9）输入公司名：武汉XXX有限公司

10）输入部门名（可以同上一步）：武汉XXX有限公司

11）输入域名：dzd001.com

12）输入电子邮箱：可以不填-直接回车

13）输入challenge密码：可以不填-直接回车

14）输入可选公司名：可以不填-直接回车

【此时，在当前目录下会生成一个新文件：server.csr】

_____________________________________________________

其实可以有更方便的方法，直接进别人卖SSL证书的网站，用他们的在线生成工具，比如如下链接：

https://www.trustasia.com/tools/csr-generate/