工具准备与基础知识

生成服务器证书申请文件需要准备以下工具和环境：

1. OpenSSL工具套件（支持Windows/Linux/macOS）
2. 具备管理员权限的命令行终端
3. 服务器域名或IP地址信息

证书申请文件(CSR)包含服务器公钥和身份信息，需通过加密算法生成。该文件将提交给CA机构进行数字签名验证。

生成私钥文件

执行以下命令生成2048位RSA私钥：

openssl genrsa -out server.key 2048

安全建议：

• 建议使用4096位加密强度增强安全性
• 妥善保管私钥文件，设置600权限
• 避免在公共网络传输私钥

创建证书签名请求

通过私钥生成CSR文件：

openssl req -new -sha256 -key server.key -out server.csr

需要填写的信息字段：

• 国家代码（如CN）必须符合ISO标准
• Common Name必须与服务器域名/IP完全一致
• 组织名称需与工商注册信息匹配

验证与提交申请

使用命令检查CSR文件完整性：

openssl req -in server.csr -noout -text

提交注意事项：

• 选择可信CA机构（如DigiCert、Let’s Encrypt）
• DV证书需要域名所有权验证
• 企业级证书需提交组织证明文件