SSL 憑證 說明

Apache:產生 CSR (憑證簽名申請)

依照這些說明為您的 Apache 網路伺服器產生憑證簽名申請 (CSR)。 當您產生了 CSR 後,請剪下/複製憑證申請並貼至 SSL 憑證申請頁面的 CSR 欄位。

產生憑證簽名申請 (CSR) - Apache 2.x

  1. 登入伺服器終端機 (SSH)。
  2. 按照系統說明輸入下列命令:
    openssl req -new -newkey rsa:2048 -nodes -keyout 您的網域.key -out 您的網域.csr

    請注意:您的網域處請改為輸入您要保護的網域名稱。例如網域名稱是 coolexample.com,則請輸入 coolexample.key 及 coolexample.csr。

  3. 輸入要求的資訊:
    • 一般名稱: 您要取得的全合格網域名稱或 URL。
      如果您要申請通用憑證,請在採取通用的一般名稱左邊加上星號 (*),例如 *.coolexample.com
    • 組織: 您公司的合法註冊名稱: 如果您以個人名義註冊,請輸入憑證申請人的姓名。
    • 組織單位:如果有的話,請輸入營業名義 (Doing Business As,DBA)。您不必說明組織單位也能產生 CSR。
    • 城市或所在地: 您的組織所在城市名稱已註冊/找到。 請寫出全名。
    • 州名或省名: 您的組織所在州名或省名已找到。 請寫出全名。
    • 國家: 您的組織合法註冊的兩個字母標準國際組織 (ISO) 格式國家碼

      請注意:如果您不想為此 SSL 輸入密碼,則可以將短語密碼一欄留白,不過,請您瞭解這樣做將有可能發生其他問題。

  4. 在文字編輯器內開啟 CSR,並複製全部文字內容。
  5. 將全部 CSR 貼至您帳戶中的 SSL 註冊表。