本文介绍了如何使用Keytool工具生成Certificate Signing Request（CSR）证书签名请求文件。 前提条件 Keytool是Java Development Kit（JDK）安装包中提供的用于管理数字证书密钥的工具。 注意：基于对JDK版本安全性考虑，需使用JDK 8及以上版本。 如何生成CSR文件 假设申请的域名为demo.trustasia.com，公司名称为亚数信息科技，部门是IT部，公司在中国上海市。按照如下步骤生成CSR文件： 创建JKS秘钥库文件 运行下方命令行创建秘钥库文件： keytool -genkeypair -alias mykey -keyalg RSA -keysize 2048