1、CSR文件，全稱是Certificate Signing Request（證書簽名請(qǐng)求），是在申請(qǐng)SSL/TLS證書時(shí)生成的一種文件。

2、CSR文件包含了申請(qǐng)證書的實(shí)體的公鑰和其他信息，這些信息將被證書頒發(fā)機(jī)構(gòu)（CA）用來創(chuàng)建證書。

3、CSR文件的內(nèi)容

(1)、公鑰：這是由申請(qǐng)者生成的一對(duì)密鑰中的公開部分。私鑰必須保密，并且永遠(yuǎn)不會(huì)公開。

(2)、組織信息：包括組織的名稱、部門名稱、城市、州、國(guó)家等信息。

(3)、域名：證書將要保護(hù)的域名。

(4)、電子郵件地址：與證書相關(guān)的聯(lián)系人的電子郵件地址。

(5)、簽名：CSR文件通常包含一個(gè)由生成CSR的私鑰創(chuàng)建的數(shù)字簽名，以確保內(nèi)容未被篡改。

4、注意事項(xiàng)：

(1)、生成CSR后，必須確保私鑰的安全，因?yàn)樗鼘⒂糜诮饷芡ㄟ^公鑰加密的數(shù)據(jù)，并在證書安裝后用于服務(wù)器身份驗(yàn)證。

(2)、不要重新生成CSR：一旦提交CSR給CA，不應(yīng)該重新生成CSR，因?yàn)檫@會(huì)導(dǎo)致公鑰更改，從而使已經(jīng)頒發(fā)的證書無效。