本文介绍了如何使用OpenSSL工具生成Certificate Signing Request（CSR）证书签名请求文件。 前提条件 使用OpenSSL 1.0.2n及以上版本。 OpenSSL工具可能不支持中文输入，建议使用英语或汉语拼音。 如何生成CSR文件 假设申请的域名为demo.trustasia.com，公司名称为亚数信息科技，部门是IT部，公司在中国上海市。可通过运行下方命令行生成CSR文件： openssl req -new –SHA256 -newkey rsa:2048 -nodes -keyout demo.trustasia.com.key