什麼是CSR檔?
CSR,全名為Certificate Signing Request,中文名稱為憑證簽屬請求檔,是於申請簽發憑證前所填寫的申請資料,此檔案為一種加密文字檔,內容通常會含有:
1.域名:需要使用此SSL的網站域名。
2.組織資訊:您所填寫的組織名稱、部門、地理位置等。
3.公鑰:搭配私鑰檔用於加密和解密的公鑰訊息。
生成CSR的過程也會同時產出一個私鑰檔(.key),當您使用CSR檔申請完成憑證簽發作業拿到憑證檔案時,需要以此私鑰檔配合憑證檔案一起使用,私鑰檔主要用於解密憑證檔案上的公鑰加密數據,所以建議需要保存好您的私鑰檔案。
CSR及私鑰檔可以由您的伺服器進行產生,不同類型的伺服器有各自的產生方式,或是您可以使用Linux系統安裝OPENSSL產生,網路上一般也有第三方產生工具可進行使用。
當您的的憑證於一年後到期需要進行重新簽發時,可以使用同一份CSR和私鑰檔進行簽發申請,不需要重新產出新的CSR檔案。