如何在 Linux 中生成 CSR（证书签名请求）？

在数字证书领域中，CSR（证书签名请求）是一个包含申请人信息的加密文档，用于向证书颁发机构申请数字证书。本文将介绍如何在 Linux 中生成 CSR。

步骤

1. 生成私钥

   在生成CSR之前，需要先生成私钥。可以使用以下命令生成2048位RSA私钥：

   openssl genrsa -out private.key 2048
   

   小提示： 这里的private.key是私钥输出文件的名称，可以自行命名。

2. 生成CSR

   在生成私钥后，接下来就可以使用生成的私钥生成CSR。可以使用以下命令生成CSR：

   openssl req -new -key private.key -out example.csr
   

   运行该命令后会要求输入一些信息，例如国家/地区、州/省、城市、组织等。根据实际情况输入相应信息即可。最后会要求输入一个密钥短语以保护生成的密钥文件，请务必输入一个安全且易于记忆的短语。

   小提示： 这里的example.csr是CSR输出文件的名称，可以自行命名。

3. 审核CSR

   生成CSR后，需要将其发送给证书颁发机构进行审核。在审核过程中，有时候可能需要打开CSR文件并查看其内容。可以使用以下命令查看CSR文件的信息：

   openssl req -in example.csr -noout -text
   

   运行该命令后，将会显示CSR文件中包含的各种信息。

结论

CSR是向数字证书颁发机构申请数字证书的重要组成部分。使用以上步骤可以在Linux系统中快速生成CSR，并向证书颁发机构提交审核请求。