CSR是英文Certificate Signing Request的縮寫，即證書簽名請求。CSR文件是申請SSL證書時所需要的一個數(shù)據(jù)文件，下面將為你詳細介紹CSR文件的具體內(nèi)容。

數(shù)字證書的核心，其實就是非對稱加密，也就是公私鑰對加密。非對稱加密之所以安全，前提條件是用戶必須要保障私鑰的安全。

因此在用戶向CA申請數(shù)字證書時，用戶首先需要在自己的電腦中先產(chǎn)生一個公私鑰對。用戶需要保管好自己的私鑰，然后再把公鑰和你的個人信息發(fā)送給CA機構(gòu)，CA機構(gòu)通過你的公鑰和個人信息最終簽發(fā)出數(shù)字證書。

而CSR文件，其實就是包含了用戶公鑰和個人信息的一個數(shù)據(jù)文件。用戶產(chǎn)生出這個CSR文件，再把這個CSR文件發(fā)送給CA，CA就會根據(jù)CSR中的內(nèi)容來簽發(fā)出數(shù)字證書。

如何生成CSR文件？

要產(chǎn)生CSR文件目前有很多種方法，比較常用的有OpenSSL工具、Keystore Explore等等，在網(wǎng)上搜索就能很容易地找到。而目前更多人常用的一般是在線產(chǎn)生CSR。一般的CA機構(gòu)都會提供在線生成CSR的功能，如https://myssl.com/csr_create.html。

為什么不能在線生成CSR文件？

在線生成CSR文件對于用戶來說卻是是比較的方便，但是從安全的角度來說，在線生成CSR對用戶是存在很大風險的。前面說過，CSR其實就是公鑰加上個人用戶信息，而公鑰和私鑰是配對的，所以在線生成CSR其實就等于在線產(chǎn)生公私鑰對。這樣的話，用戶的私鑰其實是存在于網(wǎng)站的服務(wù)器上，而并不是保存在用戶手上了。因此為了你私鑰的安全，小編還是建議用戶盡量不要采用線上生成CSR的方式。

CSR文件是什么樣子？

其實CSR是一個base64格式的一串字符串，并且以-----BEGIN CERTIFICATE REQUEST-----開頭，并以-----END CERTIFICATE REQUEST-----為結(jié)尾。如下圖

看完CSR文件是什么，大家對CSR有一個簡單的認識，如果您有需要SSL證書申請，歡迎前來咨詢選購！

名稱欄目：什么是CSR文件
網(wǎng)站URL：http://jinyejixie.com/news39/204739.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供做網(wǎng)站、品牌網(wǎng)站設(shè)計、企業(yè)建站、建站公司、定制開發(fā)、響應(yīng)式網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)