讲到
SSL证书的时候，往往离不开对CSR这个词汇的讨论。那么，究竟
什么是CSR？以及CSR文件怎样生成？带着这些问题和小编一起来了解下吧。
什么是CSRCSR即证书签名申请办理，获得SSL资格证书，必须老先生成CSR文档并提交到资格证书授予组织（CA）。CSR包括了公钥和标志名字（Distinguished Name），一般从Web网络服务器转化成CSR，另外建立加解密的公钥私钥对。
在建立CSR全过程中，必须出示有关组织架构信息内容，web网络服务器会依据出示的信息内容建立资格证书的标志名字，用于鉴别资格证书，内容以下：
国家/地区编码
您的组织架构依规申请注册所属国家/地域的国家/地区编码，以国际标准化组织 (ISO) 的两英文字母文件格式表达。
省/市/自治州
您的组织架构所属的省/市/自治州。
大城市/地域
您的组织架构申请注册或所属的大城市/地域。
组织架构
您的公司依规申请注册常用的名字。
组织架构企业
此字段名用以区别组织架构中的各单位，比如“设计部”或“人事部”。
通用性名字
在 CSR 的通用性名字字段名中键入的名字务必是您会为其应用资格证书的平台网站的彻底限制网站域名 (FQDN)，比如“www.domainnamegoeshere”。
GDCA始终以“搭建互联网信赖管理体系，服务项目当代数字生活”的服务宗旨，着眼于出示经济全球化的ca证书认证服务。其自有品牌——信鉴易 TrustAUTH SSL资格证书：包含 OVSSL、EVSSL、代码签名证书等。为进军互联网技术的公司打造出更安全性的生态环境保护，创建具有公信度的企业官网品牌形象。
CSR文件怎样生成现阶段，CSR转化成专用工具十分多，例如openssl专用工具，keystore explore，XCA等。
这儿几个重要的要留意下：
1、网站域名务必恰当键入（假如是是非非SSL资格证书，则键入相对的通用性名）。
2、密匙优化算法挑选RSA得话，密匙长短必须2048bit左右（这一默认设置是2048，没有独特状况，不必独特设定）；ECC则是256bit左右。
3、引言签字虽然现阶段能够随意，但提议是sha2-256左右。
CSR生成要注意什么1、配对的KEY务必储存
有CSR必然有KEY，是成双的，CSR最后变为为资格证书，和私钥key匹配应用。Key要以-----BEGIN RSA PRIVATE KEY-----打头的，-----END RSA PRIVATE KEY-----末尾的。Key务必储存好。
2、CSR生命期
资格证书下达后，CSR不用应用，仅递交那时候必须。
以上便是小编为各位所分享的关于什么是CSR方面的内容，希望能给各位带来帮助。
