apache如何创建企业CSR？

封面图 • 2025-10-27 • APACHE

在 Apache 服务器上创建企业 CSR（Certificate Signing Request，证书签名请求）通常是为了申请 SSL/TLS 证书。以下是使用 OpenSSL 在 Apache 服务器上生成 CSR 的步骤：

---

## ✅ 前提条件

- 你必须有访问 Apache 服务器的权限。
- 安装了 `OpenSSL` 工具（大多数 Linux 发行版默认已安装）。

---

## 🛠 步骤：生成 CSR 和私钥

### 1. 生成私钥（Private Key）

```bash
openssl genrsa -out yourdomain.key 2048
```

- `yourdomain.key` 是私钥文件名，你可以根据需要修改。
- `2048` 是密钥长度，推荐至少 2048 位（有些机构要求 4096 位）。

> ⚠️ **注意**：私钥要妥善保管，不要泄露。

---

### 2. 生成 CSR 文件

```bash
openssl req -new -key yourdomain.key -out yourdomain.csr
```

运行命令后，系统会提示你输入以下信息：

```
Country Name (2 letter code) [AU]: CN
State or Province Name (full name) [Some-State]: Beijing
Locality Name (eg, city) []: Beijing
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Your Company Name
Organizational Unit Name (eg, section) []: IT Department
Common Name (e.g. server FQDN or YOUR name) []: yourdomain.com
Email Address []: admin@yourdomain.com
```

- **Common Name**：填写你的域名（如 `yourdomain.com` 或 `www.yourdomain.com`）。
- 如果你是企业证书，可能还需要填写：
  - **Organization Name**：公司全称
  - **Organizational Unit Name**：部门名称（如 IT、Security 等）
  - **Country Name**：国家代码（如 CN 表示中国）

---

### 3. 查看 CSR 内容（可选）

```bash
openssl req -in yourdomain.csr -noout -text
```

这可以查看 CSR 中的信息是否正确。

---

## 📁 CSR 文件内容示例

CSR 文件内容如下（文本格式）：

```
-----BEGIN CERTIFICATE REQUEST-----
MIICvTCCAqWgAwIBAgIJAL...
-----END CERTIFICATE REQUEST-----
```

---

## 🔐 将 CSR 提交给 CA（证书颁发机构）

将生成的 `yourdomain.csr` 文件提交给 SSL 证书提供商（如 Let's Encrypt、DigiCert、GoDaddy、阿里云等），他们会验证你的身份并签发 SSL 证书。

---

## 📌 注意事项

- CSR 文件和私钥必须配对使用。
- 如果你使用的是 Apache 2.4+，可以在 `httpd.conf` 或虚拟主机配置中指定 SSL 证书路径：
  
  ```apache
  SSLEngine on
  SSLCertificateFile "/path/to/yourdomain.crt"
  SSLCertificateKeyFile "/path/to/yourdomain.key"
  ```

---

## 💡 高级选项（可选）

如果你希望 CSR 包含扩展信息（如 SAN 多域名），可以使用配置文件：

### 创建 `csr.cnf` 文件：

```ini
[req]
default_bits = 2048
prompt = no
default_md = sha256
distinguished_name = req_dn
req_extensions = v3_req

[req_dn]
C = CN
ST = Beijing
L = Beijing
O = Your Company Name
OU = IT Department
CN = yourdomain.com

[v3_req]
subjectAltName = @alt_names

[alt_names]
DNS.1 = yourdomain.com
DNS.2 = www.yourdomain.com
DNS.3 = mail.yourdomain.com
```

然后运行：

```bash
openssl req -new -key yourdomain.key -out yourdomain.csr -config csr.cnf
```

---

如果你需要我帮你生成一个完整的 CSR 示例或帮助你配置 Apache，请告诉我具体信息（如域名、公司名称等）。