获取SSL证书private key私钥文件的步骤

Posted 2022-02-22 wecloud1314

众所周知，证书请求文件CSR与私钥文件Private Key是成对出现的，只能一次性生成，即使填写完全一致的信息，再次生成的证书请求CSR文件、私钥Private Key与首次生成的CSR文件、Private Key文件也不能混用。

注意： 必须使用与私钥文件Private Key一起生成的CSR文件申请SSL证书，否则签发的SSL证书与你的私钥Private Key不匹配，会导致SSL证书无法部署到服务器上，影响您的使用！

打开在线CSR生成工具，填写相对应的资料，然后点击生成CSR即可。

生成CSR文件的同时会生成私钥private key文件，简称key文件，请分别点【点击下载】CSR文件和KEY文件，或者直接复制文本框显示的代码文件，粘贴到TXT文本文件保存成对应的CSR文件与私钥private key文件。

 

注意：如果用户在填写CSR信息时输入了有效邮箱，并勾选【选中后发生生成的CSR文件到上面输入的邮箱】选项系统会自动发送生成的【CSR文件】与【KEY文件】到你的邮箱，生成CSR文件后用户可以先登录上述邮箱确认是否收到邮件主题为，这是为了防止用户忘记下载KEY文件而无法安装SSL证书。ssl证书申请

生成CSR文件注意事项：

1. 申请域名认证DV SSL证书请使用英文或拼音填写生成CSR文件。
2. 申请企业认证OV SSL证书、企业扩展验证EV SSL数字证书、代码签名证书，其中Symantec SSL证书、GeoTrust SSL证书、GlobalSign SSL证书等品牌，完全支持全中文企业信息或英文拼音信息，用户可根据需要填写；其他品牌证书暂无法支持中文信息，推荐填写英文或拼音信息生成CSR证书请求文件。
3. 申请多域名SAN SSL证书，生成CSR文件时域名栏请输入一个主域名，其它域名直接提供给我们即可。
4. 生成CSR文件同时会生成密钥KEY文件，非常重要，请把生成好的CSR文件和KEY文件下载到电脑妥善保存，CSR和KEY文件随机生成，不提供找回服务。
5. 默认不再自动发送邮件给用户，如果用户把需要系统生成好的CSR文件与KEY文件通过邮件发送给您，请选中发送邮件复选框。
6. 加密算法，建议用户选择SHA256，由于SHA1存在安全性问题，我们默认全面签发SHA256证书，如出于设备/软件需要签发SHA1证书，请提前告知！