概述本文主要介绍如何制作CSR（Certificate Signing Request）文件。详细信息申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核失败，若审核失败请参见上传CSR文件时出现“审核失败-主域名不能为空”报错。若您选择手动生成CSR文件，请务必妥善保管并备份您的密钥文件。手动生成CSR文件时需要注意以下信息：输入的中文信息需要使用UTF-8编码格式，同时需要在编辑OpenSSL工具时，指定支持UTF-8编码格式。证书服务系统对CSR文件的密钥长度有严格要求，密钥长度必须是2048bit，密钥类型必须为RSA。如果申请证书是多域名或者通配子域名，在Common Name或 What is your first and last name?区域只需要输入一个域名。以下是使用不同工具生成CSR文件的详细内容。使用OpenSSL工具生成CSR文件登录服务器。安装OpenSSL工具。执行以下命令，生成CSR文件。 openssl req -new -nodes -sha256 -newkey rsa:2048 -keyout [$Key_File] -out [$OpenSSL_CSR] 系统显示类似如下。 根据系统返回的提示，输入生成CSR文件所需的信息。以下是关于提示的说明： Organization Name：公司名称，可以是中文或英文。Organization Unit Name：部门名称，可以是中文或英文。Country Code：申请单位所属国家，只能是两个字母的国家码。例如，中国只能是CN。State or Province：州名或省份名称，可以是中文或英文。Locality：城市名称，可以是中文或英文。Common Name：申请SSL证书的具体网站域名。Email Address：可选择不输入。A challenge password：可选择不输入。 完成命令提示的输入后，当前目录下获取密钥文件和CSR文件。使用Keytool工具生成CSR文件登录服务器。安装Keytool工具。 执行以下命令，生成keystore证书文件。 keytool -genkey -alias [$Alias] -keyalg RSA -keysize 2048 -keystore [$Keytool_Path]根据系统返回的提示，输入证书保护密码。根据系统返回的提示，输入生成CSR文件所需的信息。以下是关于提示的说明： first and last name：申请证书的域名。name of your organizational unit：部门名称。name of your organization：公司名称。name of your City or Locality：城市名称。name of your State or Province：州名或省份名称。two-letter country code for this unit：两位字符的ISO国家代码。确认输入内容是否正确，输入Y表示正确。根据提示输入密钥密码。执行以下命令，生成CSR文件。 keytool -certreq -sigalg SHA256withRSA -alias [$Alias] -keystore [$Keytool_Path] -file [$Keytool_CSR]根据提示输入证书密码，生成CSR文件。适用于SSL证书