CSR ファイルとは何ですか? CSR 文書には何が含まれていますか?

SSL 証明書の申請を CA に提出する場合、CSR を提供する必要があります。では、CSR ファイルとは何でしょうか?主に何が含まれていますか? CSR は Cetificte Signing Request の略で、証明書要求ファイルを意味します。このファイルには、証明書にバインドされたドメイン名、証明書所有者の名前、地理的な位置情報などの SSL 証明書情報が含まれています。

CSR は、SSL デジタル証明書を申請するために必要な文書の 1 つです。ユーザーの操作を簡素化するために、一部の SSL 証明書サービス プロバイダーは CSR オンライン生成ツールを提供しており、ユーザーはツールのプロンプトに従って関連情報を入力するだけで、CSR を迅速に作成できます。

CSR を生成する場合、通常は申請する証明書のドメイン名を入力する必要があります (証明書申請の提出時に CSR を使用する場合は、証明書にバインドされたドメイン名にここで設定したドメイン名が含まれていることを確認する必要があります。たとえば、ここでドメイン名を .com に設定した場合、証明書申請の証明書にバインドされたドメイン名には .com が含まれていなければ CSR と一致できません)、SSL 証明書に対応する連絡先情報 (名前、携帯電話番号などを含む) を選択、SSL 証明書に対応する会社情報 (名前、電話番号などを含む) を選択などします。

《CSRオンライン生成ツールを見るにはクリックしてください》

CA 機関が証明書申請を承認すると、CA 機関はルート CA 秘密鍵を使用して、提供された CSR に署名し、SSL 証明書の公開鍵 (つまり、発行される SSL 証明書) を生成します。また、SSL 証明書の秘密鍵は、CSR の生成と同時に生成される秘密鍵です。