Linux网站部署SSL证书生成CSR的详细教程

如果你想为自己的网站部署SSL证书，让网站实现HTTPS加密访问，那么生成CSR（证书签名请求）是必不可少的一步。CSR就像是一份“数字申请书”，里面包含了网站的相关信息，你需要把它提交给证书颁发机构（CA），才能申请到有效的SSL证书。今天就以小白的视角，带你一步步在Linux系统中生成CSR。

什么是CSR？

CSR的全称是Certificate Signing Request，即证书签名请求。它是一个包含了你的网站域名、组织信息、地理位置等数据的文本文件，这些信息会被用于生成SSL证书。简单来说，CSR是你向证书颁发机构证明“这个网站是我的，我需要一个SSL证书来保护它”的重要文件。

生成CSR前的准备

在生成CSR之前，你需要确保Linux系统中安装了OpenSSL工具，因为我们将使用它来生成CSR。大多数Linux发行版都会预装OpenSSL，你可以通过以下命令检查是否安装：

openssl version

如果输出了类似“OpenSSL 1.1.1f 31 Mar 2020”的版本信息，说明已经安装；如果没有安装，可以使用相应的包管理工具进行安装，比如在Ubuntu/Debian系统中：

sudo apt-get install openssl

在CentOS/RHEL系统中：

sudo yum install openssl

生成CSR的具体步骤

1. 打开终端：在Linux系统中找到终端并打开，这是我们执行命令的地方。

2. 执行生成CSR的命令：输入以下命令，然后按回车键：

openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

这里对命令中的参数进行解释：

• openssl req：表示使用OpenSSL工具生成证书请求。
• -new：表示生成一个新的证书请求。
• -newkey rsa:2048：表示同时生成一个新的RSA私钥，密钥长度为2048位（目前较为安全的长度）。
• -nodes：表示生成的私钥不加密（如果加上该参数，后续使用私钥时不需要输入密码；如果去掉，生成私钥时需要设置密码，使用时也需要输入）。
• -keyout yourdomain.key：指定生成的私钥文件名为“yourdomain.key”（你可以替换成自己的域名，比如“example.key”）。
• -out yourdomain.csr：指定生成的CSR文件名为“yourdomain.csr”（同样可以替换成自己的域名，比如“example.csr”）。

3. 填写CSR信息：执行命令后，会提示你输入一系列信息，这些信息将包含在CSR中，具体如下：

   • Country Name (2 letter code) [XX]：国家代码，中国填写“CN”。
   • State or Province Name (full name) []：省份名称，比如“Beijing”。
   • Locality Name (eg, city) [Default City]：城市名称，比如“Beijing”。
   • Organization Name (eg, company) [Default Company Ltd]：组织或公司名称，如果是个人网站，可以填写自己的姓名或留空。
   • Organizational Unit Name (eg, section) []：部门名称，可留空。
   • Common Name (eg, your name or your server's hostname) []：这是最重要的一项，填写你的网站域名，比如“example.com”。
   • Email Address []：你的邮箱地址，用于证书相关的通知。
   • A challenge password []：可选，设置一个密码，用于保护CSR，可直接按回车键跳过。
   • An optional company name []：可选的公司名称，可直接按回车键跳过。

4. 查看生成的文件：完成上述步骤后，在当前目录下会生成两个文件：“yourdomain.key”（私钥文件，非常重要，要妥善保管，不要泄露给他人）和“yourdomain.csr”（CSR文件，就是我们需要提交给证书颁发机构的文件）。

你可以使用以下命令查看CSR文件的内容：

cat yourdomain.csr

CSR文件的内容以“-----BEGIN CERTIFICATE REQUEST-----”开头，以“-----END CERTIFICATE REQUEST-----”结尾，将这部分内容完整地复制提交给证书颁发机构即可。

注意事项

• 私钥文件“yourdomain.key”是非常重要的，它是后续安装SSL证书的关键，一定要妥善保管，建议存放在安全的目录下，并设置合适的权限，防止被他人访问。
• 填写CSR信息时，“Common Name”必须准确填写你的网站域名，否则申请的SSL证书将无法正常使用。
• 如果你有多个域名需要保护（比如同时有“example.com”和“www.example.com”），可以生成多域名CSR，具体命令可以参考OpenSSL的相关文档。

到此这篇关于Linux网站部署SSL证书生成CSR的详细教程的文章就介绍到这了,更多相关Linux生成SSL证书需要的CSR内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！