如何獲取SSL證書private key私鑰文件

這篇文章給大家介紹如何獲取SSL證書private key私鑰文件，內(nèi)容非常詳細，感興趣的小伙伴們可以參考借鑒，希望對大家能有所幫助。

如何獲取SSL證書private key私鑰文件

下面討論在網(wǎng)站trustauth.cn 在線CSR生成工具自動生成CSR文件的情況。眾所周知，證書請求文件CSR與私鑰文件Private Key是成對出現(xiàn)的，只能一次性生成，即使填寫完全一致的信息，再次生成的證書請求CSR文件、私鑰Private Key與首次生成的CSR文件、Private  Key文件也不能混用。

注意： 必須使用與私鑰文件Private Key一起生成的CSR文件申請SSL證書，否則簽發(fā)的SSL證書與你的私鑰Private Key不匹配，會導致SSL證書無法部署到服務(wù)器上，影響您的使用！

打開在線CSR生成工具 https://www.trustauth.cn/SSLTool/，填寫相對應(yīng)的資料，然后點擊生成CSR即可。

1. 生成CSR文件的同時會生成私鑰private key文件，簡稱key文件，請分別點【點擊下載】CSR文件和KEY文件，或者直接復(fù)制文本框顯示的代碼文件，粘貼到TXT文本文件保存成對應(yīng)的CSR文件與私鑰private key文件。

注意：如果用戶在填寫CSR信息時輸入了有效郵箱，并勾選【選中后發(fā)生生成的CSR文件到上面輸入的郵箱】選項系統(tǒng)會自動發(fā)送生成的【CSR文件】與【KEY文件】到你的郵箱，生成CSR文件后用戶可以先登錄上述郵箱確認是否收到郵件主題為：【yourdomain.com-證書申請CSR文件與私鑰Private Key文件】，這是為了防止用戶忘記下載KEY文件而無法安裝SSL證書。

生成CSR文件注意事項：

1. 申請域名認證DV SSL證書請使用英文或拼音填寫生成CSR文件。

2. 申請企業(yè)認證OV SSL證書、企業(yè)擴展驗證EV SSL數(shù)字證書、代碼簽名證書，其中Symantec SSL證書、GeoTrust SSL證書、Globalsign SSL證書等品牌，完全支持全中文企業(yè)信息或英文拼音信息，用戶可根據(jù)需要填寫；其他品牌證書暫無法支持中文信息，推薦填寫英文或拼音信息生成CSR證書請求文件。

3. 申請通配符Wilcard SSL證書，域名欄請?zhí)顚?.yourdomain.com。

4. 為子域名申請SSL證書，域名欄請輸入如login.chinassl.net。

5. 申請多域名SAN SSL證書，生成CSR文件時域名欄請輸入一個主域名，其它域名直接提供給我們即可。

6. 生成CSR文件同時會生成密鑰KEY文件，非常重要，請把生成好的CSR文件和KEY文件下載到電腦妥善保存，CSR和KEY文件隨機生成，不提供找回服務(wù)。

7. 默認不再自動發(fā)送郵件給用戶，如果用戶把需要系統(tǒng)生成好的CSR文件與KEY文件通過郵件發(fā)送給您，請選中發(fā)送郵件復(fù)選框。

8. 加密算法，建議用戶選擇SHA256，由于SHA1存在安全性問題，我們默認全面簽發(fā)SHA256證書，如出于設(shè)備/軟件需要簽發(fā)SHA1證書，請?zhí)崆案嬷?/p>

關(guān)于如何獲取SSL證書private key私鑰文件就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。