產生 Google 應用服務引擎用的憑證簽名申請 (CSR)

在申請憑證之前，請先使用 Google Cloud Shell 為您在 Google 雲端平台上的 Google 應用程式引擎產生一組憑證簽名申請 (CSR)。

如果您使用的並非 Google 應用程式引擎，而是 Google 計算引擎的話，請連線至您的執行個體並手動安裝憑證。

1. 前往 https://console.cloud.google.com 登入 Google 雲端平台。
2. 前往左方的「導覽選單」並選擇「應用程式引擎」。
3. 按一下頁面頂端的「啟用 Cloud Shell」。



4. 系統會在頁面底部顯示新的主控台視窗。
5. 在主控台內找出您存有憑證和金鑰檔案的伺服器目錄。
6. 執行以下命令，即可產生私人金鑰和憑證簽署申請：

openssl req -new -newkey rsa:2048 -nodes -keyout coolexample.com.key -out coolexample.com.csr

• 請將 coolexample.com 替換成您實際使用的網域名稱。
7. 系統會指示您輸入以下資訊，限使用標準英文字母和數字：

欄位	說明
國碼 (2 字代碼)	您的組織於法律上所登記之國家代碼，為符合國際標準化組織 (ISO) 格式的兩字代碼。
州名或省份名 (全名)	您的組織所在的州別。請勿使用縮寫。
地區名稱 (如城市)	您的組織登記/所在的城市名稱。請勿使用縮寫。
組織名稱 (如公司)	企業在法律上的登記名稱。如果您使用個人名義，請輸入憑證申請人的姓名。
組織單位名稱 (如部門)	如果有的話，請輸入您的營業名義（Doing Business As，DBA）。產生CSR時不必指定機構單位。
通用名稱 (如您的姓名或伺服器的主機名稱)	您想保障全合格的網域名稱或網址。 請注意：如果您申請的是萬用憑證，請在欲使用萬用的通用名稱左邊加上星號（*），例如* .coolexample.com。
email 地址	如果有的話，請填寫 email 地址。
挑戰密碼	請將此欄位留白 (直接按 enter 鍵即可)。
選填公司名稱	請將此欄位留白 (直接按 enter 鍵即可)。

8. 現在您目前的目錄內即有 .key 和 .csr 檔案了。
9. 您需要開啟 coolexample.com.csr 檔案並複製內容，以便在下一步驟中使用。

下一步

CSR 建立完畢後需要申請憑證。憑證申請方式將視您擁有的簽證類型而有所不同：

類型	下一步
標準保障 SSL 憑證	要求 SSL 憑證
豪華或延伸驗證憑證	要求 SSL 憑證
代碼或驅動程式簽名憑證

更多資訊

• 解決 CSR 錯誤。
• 取消待處理的憑證要求。

注意：我們會提供如何使用特定第三方產品的資訊，這是一項免費優惠服務；但是我們並不會公開推薦或直接支持第三方產品，且我們不對該類產品的功能或可靠性負責。第三方標誌及商標為相應所有者之註冊商標。保留所有權利。