使用 StartcCom / StartSSL 来申请SSL时,碰到的一个非常大的困难就是不知道如何生成CSR(Certificate Singing Request )内容,刚好StartCom有提供一支小程式StartComTool.exe,可以让使用者下载后输入相关资料,就可以产生CSR了。
下面我们就来看看如何使用StartComTool.exe来生成CSR(Certificate Singing Request )内容
- 下载StartComTool.exe请点击这里。
- 开启StartComTool.exe之后选择「CSR」页签。
- Certificate Type」:选择【SSL Certificate】
- 选择将模式(Mode)从原来的「Professional Mode」切换为「Lite Mode」。
- 「Certificate Subject Information」:输入Domain(网域名称),好像可以不用加www。选择国家别。
- 「Private key and Algorithm」:点击「Private key」后方的「Folder」,选择想要储存档案的目录并输入想要储存的私钥(Private Key)档案名称,通常用网址当档名。
- Encrypt Alg:RSA
- Hash Algorithm:SHA256
- Ken Length:2048
- Password:自己输入解密的密码。
- Confirm:重新输入一次密码。
- 最后按下【Generate CSR】按钮。
- 复制「CSR content(PEM format):」的内容就可以了。
如果你还有些其他关于StartCom Tool小程式使用上的问题,不妨下载并参考一下【How to use StartCom Tool (pdf)】。