我是否需要保留证书签名请求(CSR)文件？
保留证书签名请求（CSR）文件是一个良好的实践，尤其是在云计算领域中。CSR文件是生成数字证书的关键文件之一，它包含了申请者的公钥和相关身份信息。以下是为什么保留CSR文件的几个原因：
- 证书更新和重新颁发：如果您的数字证书到期或需要重新颁发，保留CSR文件可以简化这个过程。CSR文件包含了您的公钥和身份信息，可以用于生成新的证书，而无需重新创建新的CSR文件。
- 多个证书颁发机构（CA）：如果您计划在不同的CA之间切换或使用多个CA，保留CSR文件可以方便您在不同的CA之间申请证书。不同的CA可能有不同的要求和流程，但CSR文件是通用的。
- 证书验证和审计：CSR文件包含了您的身份信息，可以作为证书验证和审计的依据。保留CSR文件可以帮助您证明您的身份和证书的合法性。
- 证书链追溯：CSR文件中包含了证书链的信息，可以帮助您追溯证书的颁发和验证过程。这对于安全审计和故障排除非常有用。
- 证书转移和备份：如果您需要将证书转移到其他服务器或进行备份，CSR文件是必需的。它包含了与证书相关的关键信息，可以确保证书的完整性和正确性。
总结起来，保留CSR文件可以简化证书更新、重新颁发、多CA切换、证书验证和审计、证书链追溯、证书转移和备份等操作。这是一个良好的实践，可以提高证书管理的效率和安全性。
腾讯云提供了SSL证书服务，您可以通过以下链接了解更多信息： https://cloud.tencent.com/product/ssl
相关·内容
1回答
我第一次通过命令行创建和安装SSL证书，并有一个问题。
我通过openssl req –new –newkey rsa:2048 –nodes –keyout server.key –out server.csr创建了企业社会责任
这将生成一个csr和私钥文件。安装ssl后，是否需要将这些文件保留在服务器上？创建请求是否将私钥存储在其他地方，还是需要保留这些密钥？
浏览 0提问于2018-02-16得票数 0
回答已采纳
创建CSR主要是为了创建具有可信公钥的证书。
在创建企业社会责任之前，
我们创建一个私钥
openssl genrsa -out key.pem 1024
然后使用私钥(key.pem)创建CSR(req.pem)请求。
openssl req -new -key key.pem -out req.pem
编辑：
我看到码头引擎安装了根证书、服务器证书和与CSR一起使用的私有证书。
在提交企业社会责任时提供私钥(key.pem作为输入)的确切目的是什么？因为证书应该用父私钥签名。
在CSR创建过程中，是否需要私钥(key.pem)来生成相应的公钥？
或
私钥(key.pem)是否用
浏览 0提问于2019-06-04得票数 0
回答已采纳
1回答
我的网络主机正在关闭--因为它们已经被买走了。我很难从他们那里获得我的SSL证书。我正在进行第三次尝试，我设法得到了两个文件。我相信一个是最初的CSR，另一个是我的私钥.KEY文件(尽管托管提供商已经给了我它们并声称它们是.crt --它们不是)--这将是我的实际证书！
我有我的CSR文件，由-开始证书请求-我有我的私钥文件，由-开始RSA私钥
有没有办法让我使用这两个组件来生成我的.crt文件--我不确定我的托管提供商(他们的支持团队中剩下的东西)是否知道这三个文件之间的区别。当然，我自己也在学习。我四个月前刚从他们那里买了那张证书，我需要它。
那么，我是否可以使用我的两个文件.CSR和.
浏览 2提问于2018-08-11得票数 1
回答已采纳
2回答
一个客户给我发送了一个CSR和我所在的linux服务器证书的.CER。客户不能访问这台机器。
这些数据是否足以生成有效的证书？是否可以从.KEY为有效的证书生成.CSR？
浏览 0提问于2013-11-25得票数 1
我运行了以下命令：
openssl req -x509 -sha256 -nodes -newkey rsa:2048 -days 365 -keyout localhost.key -out localhost.crt
它创建了localhost.key和localhost.crt，但我也需要localhost.bundle.crt和localhost.csr。
我该如何创造另外两个呢？现在，我刚刚创建了文件，并将localhost.key的内容复制到localhost.csr和localhost.bundle.crt中。
我在想，我在这些文件中放了什么并不重要，因为我将把它们用于我刚刚设置
浏览 0提问于2021-03-24得票数 0
1回答
对于iphone推送通知SSL证书，您需要向他们提供CSR文件...
我已经保存了一段时间的CSR文件，当我想要生成SSL证书时，我总是上传相同的CSR文件。
现在我一直在想，因为在生成CSR文件时，我实际上生成了私钥，可能还生成了公钥……
所以我想知道当我使用相同的CSR文件时，我面临着什么缺点。虽然当我下载SSL证书时，它们出现在密钥链中，就好像有多个私钥(尽管它们具有相同的名称)，并且每个私钥都附加到不同的SSL证书。是否建议每次都生成新的CSR文件？为什么？如果没有必要，那怎么做呢？谢谢
浏览 2提问于2013-04-15得票数 1
回答已采纳
1回答
我试图弄清楚CSR是如何产生的，以及公钥和私钥的作用。
Server1：
生成公钥和私钥
现在，我想要CSR，为此，我将去CA签署。
对于创建CSR请求，是基于服务器的公钥还是基于私钥？
我提到了这个；在那里，它说服务器(它正在请求CSR)在将它发送到CA之前，通过它的私钥对CSR进行签名。
我有点困惑，有以下问题：
最终产品(由CA签名的证书)：它包含服务器的私钥还是公钥？我知道最终产品应该包含请求CSR.的服务器的公钥。
在启动CSR请求时，为什么服务器需要通过其私钥对CSR进行签名？对吗？
是服务器CSR?的公钥部分
最终，CA是否从CSR生成证书，以及它如何从CSR派生服务器的公钥？
浏览 2提问于2020-07-30得票数 0
回答已采纳
1回答
SMTP证书
、、、
我测试 SMTP服务器。一切正常，但我希望使用SSL/TLS。我读了关于这个的文章，有一个问题。
我有csr、crt和key文件，但在文章中使用了PKCS12、JKS和SunX509。
是否可以使用csr、crt和key，或者如何将其转换为需要的格式。
抱歉，我不是Java方面的专家。
浏览 2提问于2013-01-22得票数 2
回答已采纳
我使用keytool -genkeypair命令创建了一个带有初始密钥对的密钥存储库，然后使用keytool -certreg命令生成CSR，然后由我们的CA进行签名。既然我得到了CSR回复myCSRreply.cer，我如何将CSR回复与我的原始密钥对结合起来呢？
我尝试使用keytool -import命令简单地将CSR导入到我的密钥存储库，但这并没有改变我原来的密钥对。它只是添加了CSR回复作为另一个条目。我希望它能改变我原来的密钥对的发行者和指纹。
我可以通过KeyStore资源管理器完成我想要实现的任务，如下面的屏幕截图所示，但是我需要知道如何在命令行中这样做。
如果我试图
浏览 3提问于2021-07-29得票数 3
1回答
我刚刚在我的局域网中添加了一个NAS (网络附加存储)，我想通过HTTPS访问它。除了当我浏览到它时，chrome在地址栏中使用“不安全”进行响应，并且URL的"https“协议部分有一个删除行。我对也有类似的问题。
步骤
在运行LinuxMint17.3的PC上，我通过执行sudo /usr/lib/ssl/misc/CA.sh -newca创建了根证书颁发机构。
我使用http登录NAS并创建了一个CSR (证书签名请求)，然后将其下载到我的PC上。该文件有一个.csr扩展名。
然后，我使用命令.csr对sudo openssl ca -out myCert.pem -infile
浏览 0提问于2017-10-11得票数 0
回答已采纳
2回答
XCA签名问题
、、、
我正在尝试为Sun WebServer 6.1制作一个自签名的SSL证书，使用XCA证书GUI。 (这里是我的过程)：
登录到Sun Webserver管理控制台。
使用"Generate“函数创建要签名的证书。
将CSR导入XCA。
尝试在XCA中签署CSR。
XCA抛出以下错误消息：
“发生以下错误:您选择用于签名的密钥不是专用的。”
Sun WebServer没有控制私钥是否包含在CSR中的选项。有谁知道用什么方法来签署Sun XCA服务器CSR (最好是使用XCA)？
浏览 0提问于2010-11-30得票数 0
我有一个在Azure ADB2C中创建KeyPair的用例，使用这些Keypair需要生成一个“CSR证书文件”并分享给back团队。 我已经通过了几个参考来实现这个场景，但是还没有解决方案。 有没有合适的方法来使用CSR策略密钥选项创建“KeyPair”，并使用这些密钥来生成ADB2C证书文件？有没有什么办法？另外，有没有办法在ADB2C门户中生成一个没有azure keyvalut的CSR文件？ ##your有价值的建议可能会有很大帮助。 谢谢你！！
浏览 39提问于2021-03-26得票数 0
有几个类似的线程存在，但是没有一个有经过验证的答案，也没有太多的讨论。我试图在特快js上安装https服务器，但是
crypto.js:100
c.context.setKey(options.key);
^
Error: error:0906D06C:PEM routines:PEM_read_bio:no start line
生成我的.csr和.key文件
openssl req -nodes -newkey rsa:2048 -keyout myserver.key -out myserver.csr
一种建议是按照以下说明将.csr转换为.pe
浏览 2提问于2014-10-06得票数 0
回答已采纳
1回答
我不熟悉SSL/TLS，我正在尝试用SSL设置我的moquitto代理。出于测试目的，我没有使用真正的rootCA，我创建了自己的rootCA。以下是我对SSL的看法，如果我错了，请纠正我，我是一个菜鸟。
rootCA可以发出第二层ca、证书、密钥，并且客户机/服务器交换这些信息，当它需要验证其他人的身份时，它将把这些信息带到rootCA并询问其是否正确。
因此，我遵循Mosquitto的文档，使用OpenSSL生成rootCA.crt、server.crt、server.key。我还生成了client.crt和client.key，这样当我的客户端应用程序连接到Mosquitto时，代理就可
浏览 1提问于2017-05-11得票数 0
1回答
原始线程：为什么在用RSA签名之前先散列消息呢？
请更正下面的图表，以便更好地理解第三方CA如何创建和签名证书：
https://imgur.com/a/g4F0zKw
CSR (包含RSA公钥、主题名称(CN)等)随后由第三方CA加密。然后，将相同的原始CSR (或仅仅是“证书”)与证书签名结合在一起，生成数字签名的SSL证书？
补充评论2018-05-26:
谢谢你的回复，我很感谢你抽出时间来讨论这个问题。
“CSR的签名--也是签名的--是由公钥在CSR内的密钥对的一部分的私钥。这个签名值被验证和处理。”企业社会责任的签署是如何运作的？它是否使用SHA对CSR内容进行散列，然后使用web
浏览 0提问于2018-05-25得票数 3
2回答
我试图理解CSR (证书签名请求)可能有用的场景。请帮助我理解这个概念和用法。
相互认证
在客户端身份验证中，客户端生成由服务器受信任的根CA签名的CSR。结果是一个客户端公共证书，服务器可以通过使用客户端公钥加密其会话密钥来对客户端进行身份验证。
MITM即SSL代理
目标是查看所有发送到外部资源(如twitter、facebook等)的出站SSL通信，让SSL设备上的CA权限生成公共-私钥对，生成CSR请求，并由可信的根权限(如VeriS传)签名。因此，当客户请求访问ssl网站时，ssl代理通过由本地CA签名后被用户本地浏览器接受的SSL代理服务器证书，从SSL到目标服务器，我们将使用CS
浏览 0提问于2017-08-08得票数 0
回答已采纳
我使用openSSL创建了一个.key和.csr文件。
openssl req -new -newkey rsa:2048 -passout pass:myPassword -nodes -out myDomainName.csr -keyout myDomainName.key
我知道.csr文件需要提交给证书颁发机构，但是我的asp net核心对象需要一个.pfx文件作为输入(我想)……如何获取.pfx文件?？我要以某种方式将.key转换为.pfx吗？
options.Listen(ipAddress, 443, listenOptions => {
listenOptions.
浏览 2提问于2017-11-22得票数 0
2回答
我只使用数字证书签署文件，我的理解是正确的流程如下：
创建私钥(例如使用openssl)
使用先前创建的私钥创建CSR
使用CSR请求数字证书
下载数字证书
使用数字证书(4.)创建数字标识(pfx文件)和私钥(1.)。
使用pfx文件对pdf、word文件、邮件或任何其他文件进行签名。
我工作的机构为员工提供不同类型的数字证书(来自digicert)，用于多种用途，其中之一是数字签名，这是我的预期用途。在我可以生成自己的优质数码证书的digicert网页上，我只能填写一个字段，这是可选的，即CSR字段。其他一些字段是预先填写的，比如我的名字，以及有效期(1年)。由于不知道自己在做什么，我首先
浏览 0提问于2019-04-08得票数 1
我正在尝试添加到我的应用推送通知服务中。我已经按照所有说明通过Enterprise Distribution成功分发了我的应用程序。但现在启用苹果推送通知服务，我需要证书签名请求(CSR)文件，不小心删除了他。如何获得另一个CSR文件，而无需创建新证书和经历艰难的应用分发过程？
浏览 1提问于2012-10-14得票数 1
回答已采纳
1回答
当试图在Apple Pay Dev控制台中为商人身份证书创建CSR时，我得到以下错误：
CSR algorithm/size incorrect. Expected: RSA(2048)
这曾经接受ECC 256的CSR --这改变了吗？
浏览 8提问于2021-06-30得票数 1
我正在尝试创建FPS (公平播放流)证书，但当我上传通过mac系统的密钥链访问创建的CSR文件时收到此错误
以下是使用密钥链访问创建CSR文件的一些屏幕截图。
我不能理解这个错误的解决方案是什么？
浏览 0提问于2016-11-11得票数 1
1回答
我使用以下命令生成了一个csr和keystore。
keytool -genkey -alias server -keyalg RSA -keysize 2048 -keystore <keystore_name> -dname "<domain_name>" && keytool -certreq -alias server -file <csr_name> -keystore <keystore_name>
证书网站上说
“CSR是一种编码文件，它为您提供了一种标准化的方式向我们发送您的公钥以及一些标识您的公
浏览 1提问于2014-10-09得票数 0
回答已采纳
1回答
服务器上的SSL/TLS配置
、、、、
我正在开发CentOS 7。我有三个街区的文本：
CSR:
-----BEGIN CERTIFICATE REQUEST-----
...
-----END CERTIFICATE REQUEST-----
Public key:
-----BEGIN PUBLIC KEY-----
...
-----END PUBLIC KEY-----
Private key:
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----
此外，我还有以下档案：
mydomain.crt
mydomain.ca-bundle
和
浏览 0提问于2016-12-08得票数 0
回答已采纳
我要在Microsoft Azure网站上导入SSL证书。
我在mylaptop上(而不是在服务器上)使用windows命令"certreq“direclty生成了.csr请求文件。
我使用此.csr文件检索了CER证书。
但我知道我被屏蔽了，Azure网站页面想要一个.pfx文件，并拒绝.cer文件。
我尝试使用www.sslshopper.com将我的.cer证书转换为.pfx文件，但它需要私钥...
所以我的问题是：*我可以在没有私钥的情况下将.cer转换为.pfx吗？*我如何获得我笔记本电脑的certreq命令使用的私钥？
谢谢！
浏览 2提问于2016-12-15得票数 2
回答已采纳
2回答
根据为什么自我签名的证书不受信任，是否有办法使它们可信？，要信任自签名证书，需要将根证书导入浏览器的信任存储区。这是否意味着我必须向客户端分发一个文件，这是*.crt文件、*.csr文件还是*.key文件？为了正确导入证书，他们应该遵循哪些指令？
浏览 0提问于2019-07-24得票数 4
在创建临时配置文件时，它请求证书签名请求。
似乎还会创建一组新的公钥/私钥对吗？我可以用现有的吗？
以下是给出的说明。我遇到的问题是“为您的私钥创建一个名称”。我已经有两个密钥对，我希望使用现有的。
要手动生成证书，您需要从Mac中获得证书签名请求(CSR)文件。要创建CSR文件，请按照下面的说明创建一个使用Keychain的文件。创建一个CSR文件。
在Mac上的“应用程序”文件夹中，打开“实用程序”文件夹并启动“密钥链访问”。
在“密钥链访问”下拉菜单中，选择“密钥链访问”>“证书助手”>“从证书颁发机构请求证书”。
在“证书信息”窗口中，输入以下信息:在“用户电子邮件地址”
浏览 3提问于2014-04-15得票数 0
回答已采纳
我使用获得windows上的apache2服务器的Letsencrypt证书，该证书是通过letsencrypt的手动模式获得的。该工具报告成功，所有文件都生成了，但是，我找不到任何关于什么是什么的文档。我的apache2有一个临时的自签名证书，上面安装了一个自生成的私钥.我假设该工具创建了一个全新的私钥和证书签名请求，并且没有使用现有的私钥来验证我的证书？很抱歉我搞错了，但我刚刚发现了，它显示了格式的使用是多么的混乱和灵活。
该工具生成了以下内容(-我的假设文件是什么)：
myurl.com-key.pem -为加密证书签名请求(csr)生成的私钥？
myurl.com-csr.pe
浏览 4提问于2017-08-09得票数 1
回答已采纳
2回答
我想要生成用于请求SSL (通配符)证书的CSR文件。此证书和私钥将在Apache和Nginx的多台计算机上使用。
RapitSSL为不同的设置声明以下命令：
Nginx
$ openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
Apache模式SSL
$ openssl genrsa -des3 -out <private key file name>.key 2048
Apache-SSL
$ openssl genrsa -des3 -out www.yourdoma
浏览 3提问于2012-11-04得票数 5
回答已采纳
1回答
我尝试使用openssl来用我自己的CA来签署证书请求。有两种选择。
openssl x509。
openssl X509 -req -CA ca.crt -CAkey ca.pem -in bob.csr -out bob.crt -CAcreateserial`
一些帖子说x509是用来生成自签名证书的。
但是使用openssl X509时会出现错误
unable to load certificate
6612:error:0906D06C:PEM routines:PEM_read_bio:no start
line:.\crypto\pem\pem_lib.
浏览 3提问于2015-05-31得票数 6
1回答
我使用Java来生成domain.csr、domain.keystore和domain.cer。我需要使用SSL保护域，为此我需要domain.crt和domain.key。我怎么才能得到这两个？domain.csr和domain.crt之间有什么区别吗?还是两者是相同的？csr、pem、crt、csr等所有扩展之间有什么不同？
浏览 2提问于2016-10-17得票数 0
回答已采纳
2回答
如何将.jks文件导入到java安全性的信任库中？我看到的所有教程都是使用".crt“文件。但是，我只有".jks“文件，它也是我使用keytool命令生成的密钥库。
目前，我正在关注。
我能够生成Java密钥库和密钥对，并为现有的Java密钥库生成证书签名请求(CSR)，这是基于本教程的。但是我不能将根CA证书或中间CA证书导入现有的Java keystore，也不能将签名的主证书导入到现有的Java keystore，因为它正在寻找".cert“文件。
在教程中列出的步骤中，我是否遗漏了什么？如果我拥有的唯一文件是".jks“文件，我如何信任证书？那么
浏览 11提问于2012-07-28得票数 6
回答已采纳
1回答
我想知道是否可以生成EC私钥：
-name sect571r1 -out ecparam.pem openssl ecparam -in ecparam.pem -genkey -noout -out eckey.pem
然后生成CSR，这将告诉CA通常将其签名为RSA：
openssl req -new -sha512 -key eckey.pem -nodes -out csr.csr
并将其交给CA，CA将对其进行签名并制作RSA证书。有办法这样做吗？如果没有，是否至少有一些EC曲线可以产生2048位或更多的密钥？我所知道的最长的是sect571r1。
浏览 0提问于2015-07-01得票数 1
回答已采纳
1回答
创建证书签名请求
、、
我知道这可能是个简单的问题，但我开始迷路了。用于为强名称(在visual studio项目属性中)对程序集签名的私钥是否与生成CSR相关/需要？
浏览 7提问于2014-02-17得票数 1
回答已采纳
1回答
我正在运行FreeIPA，希望使用它作为内部证书颁发机构。
我注意到ipa cert-request命令将对CSR (证书签名请求)进行签名，这很好，只是它也创建了一个主体，我不想这样做。我更喜欢使用openssl x509 -req ...命令。
据我了解，openssl x509 -req ...命令使用CA的证书和私钥对CSR进行签名。我在FreeIPA (在/etc/ipa/ca.crt中)中找到了CA的证书，但是找不到私钥。有人知道我可能在哪里找到这个吗？
浏览 0提问于2019-08-25得票数 0
回答已采纳
1回答
我是TLS/Ops的初学者。
我们的操作团队已经使用我们拥有的域设置了许多虚拟主机，用于托管云上的端点。
我们有三个虚拟主机-
内部-用于内部与我们组织中的其他部门的集成目的，如Siebel CRM。
与我们做生意的组织的合作伙伴。
公众-顾名思义
所有通信都是通过TLS进行的。
有一个新的合作伙伴(我是一个开发人员)已经公开了一个新的API。
当他们团队的开发人员试图用Postman来使用我们的API时，他得到的只是-
客户端证书不受此子域中和/或此端点显式
信任
他们的邮递员控制台显示了在附图中看到的-
📷
在OPS团队与客户OPS团队的通信中，我看到我们的Ops请求客户端提供CSR文件，
浏览 0提问于2020-05-05得票数 0
回答已采纳
1回答
此openssl命令是否生成自签名证书文件？我知道csf应该由CA签名才能生成证书。
"openssl ca -config /etc/openssl.cnf \ -extensions client_cert -batch -in users/$name.csr -out users/$name.crt 2> /dev/null“
浏览 1提问于2012-07-06得票数 0
1回答
什么是自签名SSL证书？
、、、
如果我使用openssl创建证书颁发机构(CA)根(例如或)并使用它签署证书签名请求(CSR)，那么当前桌面PC浏览器(火狐浏览器、Chrome浏览器、IE浏览器)是否认为得到签名的证书是“自签名”的？
答案是否取决于是否将CA根证书安装为相关证书管理器中的受信任机构？
我的理解是，答案应该是“不，也不”。但我有一个问题，我不知道我的理解是错误的。
浏览 3提问于2015-03-12得票数 2
回答已采纳
1回答
我们如何为azure服务结构网站域设置SSL，因为服务器将在10个节点上运行。当我购买证书时，它要求提供CSR文件。由于website在10个节点上运行，我可以在哪里生成CSR文件。如何生成有关azure服务结构网站的CSR文件
我知道azure密钥库，我们将在其中上传证书并安装在节点上，但在此之前，我们如何生成CSR并从Symantec/Geotrust/godaddy等提供商那里获得证书
谁能指导我生成有关azure服务fabrics的CSR的过程，因为它将在10个节点上运行？
浏览 2提问于2017-08-19得票数 0
我需要更新我的推送证书，但没有生产certificateSigningRequest文件了。
应用程序分发和推送证书是否需要相同的certificateSigningRequest才能工作？
如何在不创建新的CSR/App签名证书/推送证书的情况下继续工作，而不影响旧应用程序的更新，这样的话，旧的应用程序仍然会收到push。
詹金斯/ci签署证书是否也需要更换，或者旧证书在撤销前是否有效？
浏览 0提问于2017-10-20得票数 0
回答已采纳
我想知道为什么在CSR中有一个由私钥签名的散列？它确实证明了我拥有属于.csr中的公钥的私钥。但谁在乎我是否真的拥有私钥呢？CA不需要这个签署CSR的证据。它只是对"Subject“数据、一些元数据和公钥进行签名。
请描述一下如果CSR请求中没有签名散列就可能发生的攻击吗？
谢谢
浏览 0提问于2015-02-16得票数 4
证书名为: mycert.crt我的CSR转换为PEM (RsA)私钥是: private.key
我想要创建mycert.pfx，以便在IIS中使用它。
当我运行这个命令时：
openssl pkcs12 -export -out mycert.pfx -inkey private.key -in mycert.crt
然后openssl询问：
RSA公共、私有或PKCS #8密钥文件解码：
我该用什么来计算这个价值？如果我已经将键添加到原始命令中。
另外，我是否应该使用解密的CSR作为-inkey文件？
浏览 0提问于2013-11-22得票数 0
回答已采纳
假设我有一个由openssl创建的名为root-ca.pem的自签名根证书。它允许我签署证书。是否有可能用new.csr签署root-ca.pem证书，以使签名new.csr的发行者与签署root-ca.pem的发行者有所不同？
浏览 0提问于2014-01-07得票数 2
回答已采纳
1回答
我从了解到，我们需要一个公钥和用户标识：
创建CSR
目标是在两个节点(客户机和服务器)之间建立SSL/TLS连接。
根据上面的图表，我的理解是，将公钥作为创建CSR的输入，但步骤4使用私钥(server-key.pem)来创建CSR(server.CSR)。
步骤1)创建证书颁发机构密钥(私钥)
$ openssl genrsa -aes256 -out ca-key.pem 4096
步骤2)使用输入(ca-key.pem)创建证书颁发机构(根证书)
$ openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out c
浏览 0提问于2019-02-03得票数 0
回答已采纳
1回答
IIS 8的CSR与我的私钥保密
、、、、
我一直在试着理解一些东西。当您从IIS生成CSR时，私钥是如何作为秘密保存的？CA是否给您发了包含私钥的证书？因为好像没什么能告诉我的，除了你没人知道你的私钥。从IIS生成CSR的指令通常如下：http://www.digicert.com/csr-creation-microsoft-iis-8.htm
浏览 0提问于2014-08-03得票数 4
回答已采纳
2回答
我是一个CA管理员，我是这个领域的新手，谁能解释下面的场景并解释它们之间的区别。
场景1
系统管理员创建一个CSR文件并交给我..。我将通过CSR文件生成一个证书，并将其发回给系统管理员。
场景2
系统管理员选择“创建域证书”选项，而不是CSR文件。
他们之间有什么区别，谁能解释一下吗？
浏览 0提问于2017-02-21得票数 1
3回答
我在哪里生成SSL证书重要吗？我正在和高爸爸一起创建一个证书，他们正在要求一个CSR。是在本地开发系统上生成CSR，还是需要在生产服务器上生成CSR？
如果我可以在本地完成: 1.是否有任何证书文件我应该备份? 2。我需要哪些文件传输到生产服务器？
浏览 0提问于2009-06-24得票数 0
回答已采纳
1回答
当使用OpenSSL生成CSR时，您有两种选择: 1)在生成CSR时生成私钥2)使用私钥派生公钥并使用公钥创建CSR
CSR是否需要使用匹配的私钥进行签名，以便CA对其进行验证？
假设我有两个密钥对(PubKey1、PrivKey1、PubKey2、PrivKey2)。我要做的第一件事就是把PrivKey1移到另一个地方。有没有一种方法，我可以使用PubKey1来制定企业社会责任(不访问PrivKey1)，但用PrivKey2对其进行签名以保持完整性？
有人能解释一下为什么这个场景不适用于CA吗？
我已经在谷歌上搜索了一大堆，可用的文档并没有详细说明私钥在创建CSR中的作用。
浏览 1提问于2013-03-05得票数 0
回答已采纳
1回答
我知道这个问题听起来可能太简单了，我应该读一下网上所有可用的文档，事实是我读了，而且我没有运气，这让我有点困惑，我已经安装了很多次这个东西，除了Apache，从来没有为Tomcat安装过。
我想从GoDaddy安装一个证书，所以，我按照下面的说明
http://support.godaddy.com/help/article/5239/generating-a-csr-and-installing-an-ssl-certificate-in-tomcat-4x5x6x
我像这样创建我的密钥文件
keytool -keysize 2048 -genkey -alias tomcat -keyal
浏览 0提问于2013-02-27得票数 1
1回答
购买SSL证书的流程
、、、、
我试图理解在服务器上安装SSL的适当流程(而不是AWS负载均衡器后面的两个服务器)。
https://www.digicert.com/easy-csr/openssl.htm提供了一个向导。我想确认我可以输入详细信息，运行openssl命令并接收两件事：
domain.csr domain.key
然后，我使用csr实际购买证书，并使用密钥进行签名。这是正确的吗？我是不是漏掉了一块拼图？
浏览 0提问于2011-04-07得票数 4
回答已采纳
2回答
因此，我一直在做我的研究，没有发现任何足够具体的我的问题。正如问题标题所述，我希望只使用公钥进行CSR。我所能做的就是用我选择的信息和一个新的键盘一起生成一个CSR。然后使用类似的方法来强制它在生成证书时使用我想要的公钥。
openssl x509 -req -in mycsr.pem -force_pubkey mypubkey.pem -CA dumyCA.pem -CAkey -dumyCA.pem -out mycert.pem
在此之后，我获取输出的证书，并将其属性更改为将其与私钥关联。这一切都很好。问题在于，如果我将上述csr提交给CA，他们将向我返回一个证书，该证书使用csr生成
浏览 0提问于2016-03-03得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
