什麼是CSR證書申請檔案?

FrankYou發表於2016-01-04
https-security_副本
 
CSR是Cerificate Signing Request的英文縮寫,即證書請求檔案,在多方之間在網際網路上安全分享資料的公鑰基礎架構PKI系統中,CSR檔案必須在申請和購買SSL證書之前建立。也就是證書申請者在申請數字證書時由CSP(加密服務提供者)在生成私鑰的同時也生成證書請求檔案,證書申請 者只要把CSR檔案提交給證書頒發機構後,證書頒發機構使用其根證書私鑰簽名就生成了證書公鑰檔案也就是頒發給使用者的證書。
 
通常CSR檔案是在拿到參考碼、授權碼進行證書籤發和下載時,通過網頁提交給CA的(也可以由瀏覽器自動生成)。在收集齊全所需CSR資料後,CA將生成SSL證書,CSR的生成方式取決於web伺服器軟體的型別。

相關文章