知识库

什么是 CSR？

通常，证书签名请求（或 CSR）代码是由您的托管公司根据您的请求为您要用 SSL 证书保护的网站生成的。

不过，您也可以自行生成证书签名请求代码（或者您的托管公司可能建议您这么做）。在这种情况下，请从以下列表中选择您的网页服务器并按照指示操作。

• cPanel
• Apache OpenSSL/ModSSL/Nginx/Heroku
• WHM 11.48
• Tomcat（使用 keytool）
• Plesk 12
• Plesk Onyx
• IIS 7
• IIS 8
• IIS 10
• DirectAdmin
• Exchange 2007（PowerShell）
• AWS
• Synology NAS
• Vesta CP
• Mac OS X
• Sun Java System Web Server 7.x
• Webmin
• Node.js
• Exchange 2013（EAC）
• Exchange 2013（Shell）
• Exchange 2010
• Glassfish
• Zimbra
• Google Cloud Service
• 使用 MMC/Certreq/Powershell 在 Windows 服务器上
• SonicWall
• Citrix NetScaler VPX
• CWP 7
• Certreq

注意：CSR 代码应至少具有 2048 位密钥大小。

CSR 生成注意事项

如果您在上面看不到您的服务器类型，请点击 这个连结 查看由 Comodo CA（现在是 Sectigo CA）提供的生成 CSR 的提示。

或者，您也可以使用以下在线工具生成 CSR： 这里。请确保保存 CSR 和私钥代码，因为后者将在服务器上安装证书时需要。

如果您启用的是多域证书，并且服务器不允许您为多个通用名称生成 CSR，则可以使用仅有的一个通用名称来启用证书。在激活过程中，您将能够通过 ZTABOX 添加所有必要的 SAN。

请注意： 通常，SSL 安装 需要专用 IP 地址。不过，您可以使用您的 cPanel 中可用的服务器名称指示（SNI）协议扩展，在共享 IP 地址上安装 SSL 证书。您可以在 SNI 技术指南 中了解有关专用 IP 和 SNI 技术之间区别的更多信息。在就此问题联系我们的支持团队时，请说明您希望订购专用 IP 地址还是希望将 SSL 安装在服务器的共享 IP 上。