如何获取SSL证书private key私钥文件
1本文讨论在 数安时代产品网站trustauth.cn 在线CSR生成工具自动生成CSR文件的情况。众所周知，证书请求文件CSR与私钥文件Private Key是成对出现的，只能一次性生成，即使填写完全一致的信息，再次生成的证书请求CSR文件、私钥Private Key与首次生成的CSR文件、Private Key文件也不能混用。
注意： 必须使用与私钥文件Private Key一起生成的CSR文件申请 SSL证书，否则签发的SSL证书与你的私钥Private Key不匹配，会导致SSL证书无法部署到服务器上，影响您的使用！
打开在线CSR生成工具 https://www.trustauth.cn/SSLTool/，填写相对应的资料，然后点击生成CSR即可。
- 生成CSR文件的同时会生成私钥private key文件，简称key文件，请分别点【点击下载】CSR文件和KEY文件，或者直接复制文本框显示的代码文件，粘贴到TXT文本文件保存成对应的CSR文件与私钥private key文件。
注意：如果用户在填写CSR信息时输入了有效邮箱，并勾选【选中后发生生成的CSR文件到上面输入的邮箱】选项系统会自动发送生成的【CSR文件】与【KEY文件】到你的邮箱，生成CSR文件后用户可以先登录上述邮箱确认是否收到邮件主题为：【yourdomain.com-证书申请CSR文件与私钥Private Key文件】，这是为了防止用户忘记下载KEY文件而无法安装SSL证书。
生成CSR文件注意事项：
- 申请域名认证 DV SSL证书请使用英文或拼音填写生成CSR文件。
- 申请企业认证 OV SSL证书、企业扩展验证EV SSL数字证书、 代码签名证书，其中 Symantec SSL证书、 GeoTrust SSL证书、 Globalsign SSL证书等品牌，完全支持全中文企业信息或英文拼音信息，用户可根据需要填写；其他品牌证书暂无法支持中文信息，推荐填写英文或拼音信息生成CSR证书请求文件。
- 申请通配符Wilcard SSL证书，域名栏请填写*.yourdomain.com。
- 为子域名申请SSL证书，域名栏请输入如login.chinassl.net。
- 申请多域名SAN SSL证书，生成CSR文件时域名栏请输入一个主域名，其它域名直接提供给我们即可。
- 生成CSR文件同时会生成密钥KEY文件，非常重要，请把生成好的CSR文件和KEY文件下载到电脑妥善保存，CSR和KEY文件随机生成，不提供找回服务。
- 默认不再自动发送邮件给用户，如果用户把需要系统生成好的CSR文件与KEY文件通过邮件发送给您，请选中发送邮件复选框。
- 加密算法，建议用户选择SHA256，由于SHA1存在安全性问题，我们默认全面签发SHA256证书，如出于设备/软件需要签发SHA1证书，请提前告知！
- 在线工具使用过程中遇到的问题或者BUG欢迎反馈给我们，可以帮助我们不断改进完善，更好的服务用户。
全球可信CA机构
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/31483669/viewspace-2698325/ ，如需转载，请注明出处，否则将追究法律责任。
