什么是csr文件？如何生成csr文件？

csr文件是什么意思?CSR文件是什么样子?如何生成csr文件?以下是csr文件的相关知识介绍。

1、什么是csr文件?

CSR的全称是证书签发请求，即证书请求文件，也就是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件，证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。

通常CSR文件是在拿到参考码、授权码进行证书签发和下载时，通过网页提交给CA的。

2、CSR文件是什么样子?

其实CSR是一个base64格式的一串字符串，并且以-----BEGIN CERTIFICATE REQUEST-----开头，并以-----END CERTIFICATE REQUEST-----为结尾。

3、如何生成csr文件?

要产生CSR文件目前有很多种方法，比较常用的有OpenSSL工具、Keystore Explore等等，在网上搜索就能很容易地找到。而目前更多人常用的一般是在线产生CSR。一般的CA机构都会提供在线生成CSR的功能，如https://myssl.com/csr_create.html。

4、为什么不能在线生成CSR文件?

在线生成CSR文件对于用户来说却是是比较的方便，但是从安全的角度来说，在线生成CSR对用户是存在很大风险的。前面说过，CSR其实就是公钥加上个人用户信息，而公钥和私钥是配对的，所以在线生成CSR其实就等于在线产生公私钥对。

这样的话，用户的私钥其实是存在于网站的服务器上，而并不是保存在用户手上了。因此为了你私钥的安全，建议用户尽量不要采用线上生成CSR的方式。

以上就是有关什么是csr文件?如何生成csr文件的介绍。