知识库

在 IIS7 产生 CSR

在 Internet Information Server 版本 7 (IIS7) 中生成 CSR 应通过 Internet Services Manager 使用以下步骤完成：

  • 单击开始 > 管理工具

  • 启动 Internet Information Services (IIS) 管理器

  • 点击服务器名称 > 在中间菜单的 "IIS" 部分双击 "服务器证书" 按钮

  • 选择 "操作" 菜单（在右侧） > 点击 "创建证书请求"。


  • 请求证书向导将会打开。在这里，您需要输入 CSR 代码所需的信息（详情及示例如下）：

通用名称：yourdomain.com
组织：My Company Ltd
组织单位（例如，部门）：IT、支持、销售等。
城市/所在地名称：香港
州或省名称（全名）：香港
国家名称（2 字母代码）：HK

对于通配符 SSL 证书，通用名称应以格式指定：*.yourdomain.tld

  • 在所有字段完全填写后，单击 下一步

  • 在 "加密服务提供商属性" 窗口中：

    • 保留加密服务提供商默认值（Microsoft RSA SChannel Cryptographic Provider）
    • 将密钥长度更改为 2048。

      • 根据 Comodo（现在是 Sectigo）证书颁发机构的政策变更，自 2010 年 12 月 20 日起，SSL 证书可以使用密钥长度为 2048 位或更高的 CSR 代码发放。

    • 单击下一步。


  • 指定一个文件名和保存 CSR 代码的位置（例如：c:certreq.txt）

  • 单击 完成。