1 . 在线生成  :  
(保存好生成的CSR和KEY)
https://www.getssl.cn/csr.php

2 . 使用OpenSSL生成:

方法一、
openssl req -new -sha256 -newkey rsa:2048 -nodes -keyout server.key -out server.csr
方法二、 一行命令直接生成 (需要修改省份城市和公司名称)
openssl req -nodes -sha256 -newkey rsa:2048 -keyout getssl.cn.key -out getssl.cn.csr -subj "/C=CN/ST=Shanghai/L=Shanghai/O=GetSSL/OU=IT/CN=www.getssl.cn"

注意不要包含特殊字符 : < > ~ ! @ # $ % ^ * /  ?.,&

Country Name                        : CN (2位国家代码)    其他国家 ( US  、 AU)
State or Province                   : Shanghai (省份)
Locality                                  :Shanghai (城市名称)
Organization                          :GetSSL (公司名称)
Organizational Unit                :Support (部门 一般填写IT)
Common Name                       :www.getssl.cn (申请证书使用的域名)
注意:如果申请DV证书, 请填写英文或者拼音 ,  OV EV ( GeoTrust 、 Symantec、Thawte、GlobalSign)可以使用中文

如果是申请通配符证书, Common Name 填写 *.getssl.cn

Tagged: