请稍候...
  • 通配符证书Wildcard SSL,部署全网HTTPS必备
  • 为什么使用企业型SSL证书?
  • 增强型证书EV SSL,完美支持地址栏显示中文企业名称
  • HTTPS今天你用了吗?
  • 多域名SANS/UCC SSL证书,全面支持Exchange Server 2..
  • 选择SSL证书产品遇到问题?

如何获取私钥private key文件?

点击数:59622015-09-08 21:27:15 来源: 中国数字证书CHINASSL

这里只讨论使用中国数字证书在线CSR生成工具生成CSR文件的情况,如果您使用的第三方工具如OpenSSL、或由其他公司代为生成,请直接找他们索要该文件。

证书请求文件CSR与私钥文件Private Key是成对出现的,只能一次性生成,即使填写完全一致的信息,再次生成的证书请求CSR文件、私钥Private Key与首次生成的CSR文件、Private  Key文件也不能混用。

注意: 必须使用与私钥文件Private Key一起生成的CSR文件申请SSL证书,否则签发的SSL证书与你的私钥Private Key不匹配,会导致SSL证书无法部署到服务器上,影响您的使用!

 

1. 打开在线CSR生成工具https://www.chinassl.net/ssltools/generator-csr.html 填写相关信息后,点击【生成CSR文件

生成CSR文件

2. 生成CSR文件的同时会生成私钥private key文件,简称key文件,请分别点【点击下载】CSR文件和KEY文件,或者直接复制文本框显示的代码文件,粘贴到TXT文本文件保存成对应的CSR文件与私钥private key文件。

 

注意:如果用户在填写CSR信息时输入了有效邮箱,并勾选【选中后发生生成的CSR文件到上面输入的邮箱】选项系统会自动发送生成的【CSR文件】与【KEY文件】到你的邮箱,生成CSR文件后用户可以先登录上述邮箱确认是否收到邮件主题为:【yourdomain.com-证书申请CSR文件与私钥Private Key文件】,这是为了防止用户忘记下载KEY文件而无法安装SSL证书。

生成CSR文件

生成CSR文件注意事项:

  1. 1. 申请域名认证DV SSL证书请使用英文或拼音填写生成CSR文件。
  2. 2. 申请企业认证OV SSL证书、企业扩展验证EV SSL数字证书、代码签名证书,其中Symantec SSL证书GeoTrust SSL证书Thawte SSL证书GlobalSign SSL证书等品牌,完全支持全中文企业信息或英文拼音信息,用户可根据需要填写;其他品牌证书暂无法支持中文信息,推荐填写英文或拼音信息生成CSR证书请求文件。
  3. 3. 申请通配符Wilcard SSL证书,域名栏请填写*.yourdomain.com。
  4. 4. 为子域名申请SSL证书,域名栏请输入如login.chinassl.net。
  5. 5. 申请多域名SAN SSL证书,生成CSR文件时域名栏请输入一个主域名,其它域名直接提供给我们即可。
  6. 6. 默认证书加密强度,请选择2048。
  7. 7. 国家代码Country Code查询,点击这里
  8. 8. 生成CSR文件同时会生成密钥KEY文件,非常重要,请把生成好的CSR文件和KEY文件下载到电脑妥善保存,CSR和KEY文件随机生成,不提供找回服务。
  9. 9. 默认不再自动发送邮件给用户,如果用户把需要系统生成好的CSR文件与KEY文件通过邮件发送给您,请选中发送邮件复选框。
  10. 10. 域名WHOIS信息查询,点击这里
  11. 11. 加密算法,建议用户选择SHA256,由于SHA1存在安全性问题,我们默认全面签发SHA256证书,如出于设备/软件需要签发SHA1证书,请提前告知!
  12. 12. 在线工具使用过程中遇到的问题或者BUG欢迎反馈给我们,可以帮助我们不断改进完善,更好的服务用户。反馈邮箱support@chinassl.net
上一页1下一页