CSR 生成

生成证书签名请求与私钥

填写主体与 SAN，生成 CSR（request.csr）与配套私钥；密钥算法、位数可选，私钥只在本页出现一次。

传统上填主域名；现代浏览器只看 SAN，但 CN 仍建议与主域名一致。

留空时自动使用 Common Name。泛域名只匹配一级子域。

清空重填 内容只在本次请求中处理，不写数据库、不落盘、不进日志。

使用提示

  • CSR 里不含私钥；谁向你索要私钥，谁就不是 CA。
  • ECDSA P-256 的握手更快、证书更小；老客户端兼容性优先选 RSA 2048。