本文介绍了如何使用Keytool工具生成Certificate Signing Request(CSR)证书签名请求文件。 前提条件 Keytool是Java Development Kit(JDK)安装包中提供的用于管理数字证书密钥的工具。 注意:基于对JDK版本安全性考虑,需使用JDK 8及以上版本。 如何生成CSR文件 假设申请的域名为demo.trustasia.com,公司名称为亚数信息科技,部门是IT部,公司在中国上海市。按照如下步骤生成CSR文件: 创建JKS秘钥库文件 运行下方命令行创建秘钥库文件: keytool -genkeypair -alias mykey -keyalg RSA -keysize 2048