如何獲取SSL證書private key私鑰檔案

如何獲取SSL證照private key私鑰檔案

1本文討論在 產品網站trustauth.cn 自動生成CSR檔案的情況。眾所周知，證照請求檔案CSR與私鑰檔案Private Key是成對出現的，只能一次性生成，即使填寫完全一致的資訊，再次生成的證照請求CSR檔案、私鑰Private Key與首次生成的CSR檔案、Private  Key檔案也不能混用。

注意： 必須使用與私鑰檔案Private Key一起生成的CSR檔案申請 ，否則簽發的SSL證照與你的私鑰Private Key不匹配，會導致SSL證照無法部署到伺服器上，影響您的使用！

開啟線上CSR生成工具 ，填寫相對應的資料，然後點選生成CSR即可。

1. 生成CSR檔案的同時會生成私鑰private key檔案，簡稱key檔案，請分別點【點選下載】CSR檔案和KEY檔案，或者直接複製文字框顯示的程式碼檔案，貼上到TXT文字檔案儲存成對應的CSR檔案與私鑰private key檔案。

注意：如果使用者在填寫CSR資訊時輸入了有效郵箱，並勾選【選中後發生生成的CSR檔案到上面輸入的郵箱】選項系統會自動傳送生成的【CSR檔案】與【KEY檔案】到你的郵箱，生成CSR檔案後使用者可以先登入上述郵箱確認是否收到郵件主題為：【yourdomain.com-證照申請CSR檔案與私鑰Private Key檔案】，這是為了防止使用者忘記下載KEY檔案而無法安裝SSL證照。

生成CSR檔案注意事項：

1. 申請域名認證 請使用英文或拼音填寫生成CSR檔案。
2. 申請企業認證 、企業擴充套件驗證EV SSL數字證照、 ，其中 SSL證照、 SSL證照、 SSL證照等品牌，完全支援全中文企業資訊或英文拼音資訊，使用者可根據需要填寫；其他品牌證照暫無法支援中文資訊，推薦填寫英文或拼音資訊生成CSR證照請求檔案。
3. 申請萬用字元Wilcard SSL證照，域名欄請填寫*.yourdomain.com。
4. 為子域名申請SSL證照，域名欄請輸入如login.chinassl.net。
5. 申請多域名SAN SSL證照，生成CSR檔案時域名欄請輸入一個主域名，其它域名直接提供給我們即可。
6. 生成CSR檔案同時會生成金鑰KEY檔案，非常重要，請把生成好的CSR檔案和KEY檔案下載到電腦妥善儲存，CSR和KEY檔案隨機生成，不提供找回服務。
7. 預設不再自動傳送郵件給使用者，如果使用者把需要系統生成好的CSR檔案與KEY檔案透過郵件傳送給您，請選中傳送郵件核取方塊。
8. 加密演算法，建議使用者選擇SHA256，由於SHA1存在安全性問題，我們預設全面簽發SHA256證照，如出於裝置/軟體需要簽發SHA1證照，請提前告知！
9. 線上工具使用過程中遇到的問題或者BUG歡迎反饋給我們，可以幫助我們不斷改進完善，更好的服務使用者。

全球可信CA機構