Apache 下SSL的操作方法

[Faith99]

制作CSR申请文件
在生成CSR文件时同时生成您的私钥文件，如果您丢了私钥或忘了私钥密码，证书不能安装成功！您必须重新生成私钥和CSR文件，免费重新颁发新的证书。为了避免此情况的发生，请在生成CSR后一定要备份私钥文件和记住私钥密码，最好是在收到证书之前不要还原或者重装服务器。

点击以下链接下载并安装Openssl工具，下载地址是：win32openssl-0_9_8.exe

"openssl"用于生成私钥和CSR，OpenSSL一般安装在/user/bin下，如果您的系统安装在其他目录，请指定正确的目录路径。

openssl req -new -nodes -newkey rsa:2048 -keyout domain.key -out domain.csr

以上命令将会在当前目录下生成domain.key（私钥文件）和domain.csr（CSR，证书签名请求文件）两个文件，用户可以指定所生成的文件名和所在的路径，接下来提示用户继续输入申请证书的详细信息。

从Email地址开始，下面的信息都不需要，请保留为空，直接回车即可。需要输入的信息说明请见下表：

字段 说明 示例
Country Name ISO国家代码（两位字符） CN
State or Province Name 所在省份 Guangdong
Locality Name 所在城市 Shenzhen
Organization Name 公司名称 Shenzhen Willrey eCommerce Limited
Organizational Unit Name 部门名称 IT Dept.
Common Name 申请证书的域名 www.willrey.com
Email Address 不需要输入
A challenge password 不需要输入


私钥文件（domain.key）和证书签名请求文件（domain.csr）文件生成后，用户需妥善保管。
提交CSR，申请证书
递交证书申请表及相关资料，并把证书请求文件（CSR）提交给维瑞处理。