售前咨询
技术支持
渠道合作

如何获取SSL证书private key私钥文件

1本文讨论在数安时代产品网站sslsq.com在线CSR生成工具自动生成CSR文件的情况。众所周知,证书请求文件CSR与私钥文件Private Key是成对出现的,只能一次性生成,即使填写完全一致的信息,再次生成的证书请求CSR文件、私钥Private Key与首次生成的CSR文件、Private  Key文件也不能混用。

注意: 必须使用与私钥文件Private Key一起生成的CSR文件申请SSL证书,否则签发的SSL证书与你的私钥Private Key不匹配,会导致SSL证书无法部署到服务器上,影响您的使用!

打开在线CSR生成工具https://www.sslsq.com/SSLTool/,填写相对应的资料,然后点击生成CSR即可。

  1. 生成CSR文件的同时会生成私钥private key文件,简称key文件,请分别点【点击下载】CSR文件和KEY文件,或者直接复制文本框显示的代码文件,粘贴到TXT文本文件保存成对应的CSR文件与私钥private key文件。

注意:如果用户在填写CSR信息时输入了有效邮箱,并勾选【选中后发生生成的CSR文件到上面输入的邮箱】选项系统会自动发送生成的【CSR文件】与【KEY文件】到你的邮箱,生成CSR文件后用户可以先登录上述邮箱确认是否收到邮件主题为:【yourdomain.com-证书申请CSR文件与私钥Private Key文件】,这是为了防止用户忘记下载KEY文件而无法安装SSL证书。

生成CSR文件注意事项:

  1. 申请域名认证DV SSL证书请使用英文或拼音填写生成CSR文件。
  2. 申请企业认证OV SSL证书、企业扩展验证EV SSL数字证书、代码签名证书,其中Symantec SSL证书、GeoTrust SSL证书、GlobalSign SSL证书等品牌,完全支持全中文企业信息或英文拼音信息,用户可根据需要填写;其他品牌证书暂无法支持中文信息,推荐填写英文或拼音信息生成CSR证书请求文件。
  3. 申请通配符Wilcard SSL证书,域名栏请填写*.yourdomain.com。
  4. 为子域名申请SSL证书,域名栏请输入如login.chinassl.net。
  5. 申请多域名SAN SSL证书,生成CSR文件时域名栏请输入一个主域名,其它域名直接提供给我们即可。
  6. 生成CSR文件同时会生成密钥KEY文件,非常重要,请把生成好的CSR文件和KEY文件下载到电脑妥善保存,CSR和KEY文件随机生成,不提供找回服务。
  7. 默认不再自动发送邮件给用户,如果用户把需要系统生成好的CSR文件与KEY文件通过邮件发送给您,请选中发送邮件复选框。
  8. 加密算法,建议用户选择SHA256,由于SHA1存在安全性问题,我们默认全面签发SHA256证书,如出于设备/软件需要签发SHA1证书,请提前告知!
  9. 在线工具使用过程中遇到的问题或者BUG欢迎反馈给我们,可以帮助我们不断改进完善,更好的服务用户。

 

上一篇:

下一篇:

相关文章