CSR 生成器（证书签名请求）

证书签名请求（CSR）是你为获取 SSL/TLS 证书而发送给证书颁发机构（CA）的文件。它包含你的公钥、域名和组织信息，并由对应的私钥签名。这个生成器在浏览器中生成密钥对，构建带有主体备用名称的标准 PKCS#10 请求并检查其签名；如果你更想在服务器上运行，也会给出等效的 openssl 命令。

使用方法

1. 在通用名称中填主域名，在 SAN 中填其他域名或 IP。
2. 填写组织、城市、省/州和两位字母的国家代码（域名验证型证书可留空）。
3. 选择 ECDSA P-256 或 RSA，然后点击按钮。
4. 把 CSR 提交给 CA，并妥善保存私钥文件；你会把它与签发的证书一起安装。

计算公式

CSR = SEQUENCE { CertificationRequestInfo { version 0, subject, SubjectPublicKeyInfo, attributes { extensionRequest { subjectAltName } } }, signatureAlgorithm, signature }

签名是对 DER 编码的请求信息做的 SHA-256 的 ECDSA（P-384 用 SHA-384），或 SHA-256 的 RSA PKCS#1 v1.5。它证明你持有私钥，CA 在签发前会检查它。

示例

CN 为 www.example.com，SAN 为 example.com 和 192.0.2.10，组织为示例有限公司、北京、CN 时，请求的主体读作 C=CN, ST=北京, L=北京, O=示例有限公司, CN=www.example.com，其 SAN 为 DNS:www.example.com, DNS:example.com, IP Address:192.0.2.10，与 openssl req -text 显示的行相同。