1. 登录您的服务器终端 (SSH)。
    2. 在命令提示符下，键入以下命令：
      openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

      将 yourdomain 替换为您要保护的域名。例如，如果您的域名是 coolexample.com，您就应该键入 coolexample.key 和 coolexample.csr。

    3. 输入申请的信息：
      • Common Name（通用名称）：您要保护的完全限定域名或 URL。
        如果您申请的是通配符证书，请在要添加通配符的通用名称左边添加星号 (*)，例如 *.coolexample.com。
      • Organization（组织）：您的企业依法注册的名称。如果您要以个人身份注册，请输入证书申请人的姓名。
      • Organization Unit（部门）：（如果有）输入 DBA（Doing Business As，经营部门）名称。
      • City or Locality（城市或地区）：您的组织机构注册或所在的城市。请勿使用缩写。
      • State or Province（州或省）：您的组织机构所在的州或省。请勿使用缩写。
      • Country（国家/地区）：您的组织机构依法注册所在国家/地区的国家/地区代码，使用国际标准化组织的两字母格式。

        如果您不想为该 SSL 输入密码，则可以将“密码”字段保留为空。但是，这样做可能会带来额外的风险。

    4. 在文本编辑器中打开 CSR，然后复制所有文本。
    5. 将整个 CSR 粘贴到您账户中的 SSL 注册表格中。
    6. linux参考示例：

　　　　　　(1)输入命令：

#openssl req -nodes -newkey rsa:2048 -keyout myserver.key -out server.csr

按提示输入以下信息，生成的.csr和.key文件在执行命令行所处的文件夹位置
Country Name (2 letter code) [AU]: CN  （国家代码）
State or Province Name (full name) [Some-State]: BJ  （省）
Locality Name (eg, city) []: BJ   （城市）
Organization Name (eg, company) [Internet Widgits Pty Ltd]: iHost （企业/组织）
Organizational Unit Name (eg, section) []: IT  （部门）
Common Name (eg, YOUR name) []: ibaohost.com   （域名/请正确填写）
Email Address []:  （可直接回车）
Please enter the following ‘extra’ attributes to be sent with your certificate request
 
A challenge password []:   （直接回车）
An optional company name []:  （直接回车）
Use the name of the web-server as Common Name (CN). If the domain name (Common Name) is mydomain.com append the domain to the hostname (use the fully qualified domain name).
版权声明：本文为zmdd原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/zmdd/p/8296829.html