您访问的是老版本网站,请点击 这里 浏览新版网站。
          |  臺灣  |  English  |  如何付款  |  联系我们
 
  技术支持服务: 欢迎来到客户服务中心。  
     购买证书
     解决方案
     代理商

CSR的生成
 
创建多域名(SAN/UCC)CSR
 
多域名证书,一说为SAN certificater(SubjectAltName Certificater),一说为Unified Communications Certificater(这个是微软的说法),已经迅速成为一种深受大家欢迎的证书,通过这种证书,可以方便部署Exchange, OCS 等经常有多个服务名的应用系统,此外也便于企业的网络管理人员对证书管理。
如果是申请Geotrust的多域名证书,只需要按普通的CSR生成方法,取最重要的域名做CSR文件即可,下面我们仅就技术角度介绍一下,如何生成包含多个域名的CSR文件:
 
制作多域名的CSR文件,首先我们先要准备好OPENSSL工具,可以去http://www.openssl.org/下载,然后我们做配置一个conf文件,如下:
[ req ]
default_bits        = 2048
default_keyfile     = privkey.pem
distinguished_name  = req_distinguished_name
req_extensions     = req_ext 
 
[ req_distinguished_name ]
commonName_default = www.myssl.cn
commonName_max        = 64
organizationName_default  = 上海迅通科技有限公司
organizationalUnitName_default	= 国内事业部
localityName_default  = Shanghai
stateOrProvinceName_default = Shanghai
countryName_default   = CN
 
[ req_ext ]
subjectAltName          = @alt_names
 
[alt_names]
DNS.1   = mail.myssl.cn
DNS.2   = ExchangeerServer
DNS.3   = 192.168.0.1
DNS.4   = www.othermyssl.cn	
其中:
  • commonName_default: 证书的主域名
  • organizationName_default: 企业/单位名称
  • organizationalUnitName_default: 企业部门
  • localityName_default: 城市
  • stateOrProvinceName_default: 省份
  • countryName_default: 国家代码,一般都是CN(大写)
  • [alt_names]: 后面为备用名称列表

  •  
    配置好该文件后,保存为san.conf,然后运行下面命令:
     
    openssl req -new -nodes -out myreq.csr -config san.conf -batch
     
    最后CSR文件在myreq.csr中,私钥在private.pem中
     
    技术文档资料

    技术名词解释

    CSR的生成
       Apache 2.2
       cPanel
       Exchange 2007
       F5 BIG-IP
       IBM Websphere 5.1
       IBM Websphere 6.1
       IBM Websphere 7
       IBM Websphere 8.0
       IBM Websphere MQ
       IBM HTTP Server
       Lighttpd
       Lotus Domino
       Mod SSL
       Netscape iPlanet 4.x
       Netscape iPlanet 6.x
       Nginx
       Plesk Server
       Postfix
       Red Hat Secure Web      Server
       Resin
       SAN/UCC
       Stronghold
       Tomcat
       WebLogic 6.0
       WebLogic 8.1
       Webstar 4.x
       Windows 2000 - IIS 5.0
       Windows 2003 - IIS 6.0
       Windows 2008 - IIS 7.0
       Zeus

    SSL证书申请流程

    服务器证书的安装

    服务器证书的备份

    服务器证书的导入

    联系销售人员

    常见问题与解答