为什么在CSR创建过程中使用私钥？

Question

在创建CSR之前,

我们创建一个私钥

openssl genrsa -out key.pem 1024

然后使用该私钥(key.pem)创建CSR(req.pem)请求。

openssl req -new -key key.pem -out req.pem

编辑：

Answer 1

PKCS#10认证请求（RFC 2986）的结构大致描述如下：

Request:
    Info:
        Version
        Name
        PublicKey
        Attributes
    SignatureAlgorithmIdentifier
    Signature

这些属性是请求的属性，其中如果它们可以是您为结果证书请求的属性。

CA可以根据自己的选择，尊重CSR的多少，也可以尊重CSR的多少。例如，StartSSL只读取了公钥信息，而丢弃了CSR的剩余部分--他们需要的其他一切都是基于您从他们的web UI和帐户状态中提出的请求。