关键字广告 | 网址申请 | 网站代管 | 资安服务 | SSL 数码凭证
WIS 汇智 SSL 数码凭证服务
        中国  |  如何付款  |  联系我们  |  WIS 汇智
 Geotrust SSL
  技术支持服务: 欢迎来到 WIS 汇智 SSL 数码凭证客户服务中心。  
     产品价格一览表
     产品购买指南
     申请流程

CSR的产生
 
OpenSSL.
 
你也可以使用 OpenSSL CSR在线产生器: http://www.myssl.cn/openssl/createcsr.asp
(注意:您必须同时保存.key和.csr文件)
 

Mod SSL
 
“OpenSSL”工具被用来产生CSR和密钥,它来自于OpenSSL包,一般被安装在/usr/local/ssl/bin目录下,如果您安装在其它目录下,请做相应调整,你也可以下载使用OpenSSL 0.9.8.a for win32,下载地址是: http://www.myssl.cn/download/OpenSSL_0.9.8.a_Win32.zip

1、如果是Unix或者Linux版本,请在命令行中执行:
• 更改目录到SSL KEY目录,请输入:
         cd/usr/local/ssl/private
•输入下列命令产生密钥对:
        openssl genrsa -des3 1024 > //server.key
•更改目录到SSL Certificate:
        cd /usr/local/ssl/cr
•使用下列命令产生CSR文件:
        openssl req -new -key //ssl.key >server.csr
 
2、如果是Win32版本,请运行 cmd.exe 进入命令视窗,执行:
        set OPENSSL_CONF=openssl.cnf
        openssl req -new -nodes -keyout server.key -out server.csr
 
3、于是当前目录下将产生两个档:server.key 和 server.csr。请妥善保存这两个档,请不要泄露server.key私钥文件。
 
4、在这一命令执行的过程中,系统会要求您填写如下信息:

Country Name (2 letter code):使用国际标准组织(ISO)国码格式,填写2个字母的代号。台湾请填写TW。
State or Province Name (full name) 州/省/县,比如填写Tainan
Locality Name (eg, city) 城市,比如填写Tainan
Organization Name (eg, company) 组织单位,比如填写公司名称的拼音
Organizational Unit Name (eg, section) 比如填写IT Dept
Common Name (eg, your websites domain name): 行使 SSL 加密的网站地址。请注意这里并不是单指您的网域名称,而是直接使用 SSL 的网站名称 例如:pay.abc.com。 一个网站这里定义是:
abc.com 是一个网站;
www.abc.com 是另外一个网站;
pay.abc.com 又是另外一个网站。
Email Address 邮件位址,可以不填
A challenge password 可以不填
An optional company name 可以不填

以上所有栏位必须用英文或拼音形式输入。
 
5. 用一个文字编辑器(Notepad或 VI),打开“server.csr”,把里面的内容全部复制到CSR栏位 中:
 
6. 按“继续”
 

产生CSR时的常见问题
 
不要出现特殊字元
    在申请服务器凭证时,不要出现某些特殊字元,否则在您提交CSR后,会出现"105"的错误代码。这个错误是由于在您产生CSR时,输入的信息中包含一些特殊字元,如:(@,#,&,!,等等,例如:您可以将"&"用"and"代替)。
 
公用名Common Name 为何物?
    在您产生CSR时,公用名(Common Name)是必须填写的,但许多客户填写这一项时,经常填错或不符合标准。
    公用名(Common Name) 是您的主机名+网域名称,比如:www.myssl.com.cn迅通诚信的服务器凭证是颁发给某一台主机的,而不是一个域,您的公用名(Common Name)必须与您要使用服务器凭证的主机的全名完全相同,因为www.domain.com与domain.com是不同的。
 
保管好私钥
    要产生CSR档,你必须为服务器建立一对密钥对。密钥对和凭证是不可分开的,一旦您遗失了公钥、私钥或口令,重新产生密钥对后,和原来的凭证就不相同了。如果您申请的是Geotrust SSL凭证,可以重新提交CSR免费重发凭证;如果您申请的是RapidSSL凭证,就必须重新付费申请凭证。
 

 

 
技术文件资料

技术名词解释

CSR的产生
   Webstar 4.x
   ApacheSSL
   Mod SSL
   WebLogic 6.0
   WebLogic 8.1
   IBM Websphere 5.1
   IBM Websphere MQ
   IBM HTTP Server
   Lotus Domino
   Windows 2000 - IIS 5.0
   Windows 2003 - IIS 6.0
   Netscape iPlanet 4.x
   Netscape iPlanet 6.x
   Red Hat Secure Web      Server
   Stronghold
   Tomcat
   Zeus

服务器凭证的安装

服务器凭证的备份

服务器凭证检查工具

联系销售人员

常见问题与解答
SOSA 优良电子商店 SOSA 信息透明化电子商店 ISO cert.No.573698