本文介绍了如何使用OpenSSL工具生成Certificate Signing Request(CSR)证书签名请求文件。 前提条件 使用OpenSSL 1.0.2n及以上版本。 OpenSSL工具可能不支持中文输入,建议使用英语或汉语拼音。 如何生成CSR文件 假设申请的域名为demo.trustasia.com,公司名称为亚数信息科技,部门是IT部,公司在中国上海市。可通过运行下方命令行生成CSR文件: openssl req -new –SHA256 -newkey rsa:2048 -nodes -keyout demo.trustasia.com.key