生成 IIS 7 CSR（证书签名申请）
在您通过我们的在线申请提交证书申请前，您需要使用 IIS 管理器为您的网站生成证书签名申请 (CSR)。
*在生成 CSR 前，您必须安装 Service Pack 1 或更高版本。
生成 Microsoft IIS 7 证书签名申请 (CSR) 的步骤
1.从“Start”（开始）中选择“Administrative Tools”（管理工具），然后选择“Internet Information Services (IIS) Manager”（Internet Information Services (IIS) 管理器）。
2.在左侧的“Connections”（连接）面板中，单击您要为其生成 CSR 的服务器名称。
3.在中间的面板中，双击“Server Certificates”（服务器证书）。
4.在右侧的“Actions”（操作）面板中，单击“Create Certificate Request...”（创建证书申请...）。
5.输入下面的“Distinguished Name Properties”（可分辨名称属性），然后单击“Next”（下一步）：
*输入的信息中不能包含以下字符： < > ~ ! @ # $ % ^ * / \ ( ) ? &
Common Name（公用名）— 您想要对其使用证书的完全限定域名 (FQDN) 或 URL（即您希望客户使用 SSL 连接的网站区域）。
*为 www.joz.cn 颁发的 SSL 证书对于 secure.joz.cn 是无效的。如果您希望自己的 SSL 可以用于 secure. joz.cn，请确保在 CSR 中提交的通用域名是 secure. joz.cn。 *如果您申请的是通配符证书，请在通用域名的左侧添加星号 (*)，例如 *. joz.cn 或 *. joz.cn。
Organization（组织）— 您的企业依法注册所用的名称。该组织必须是证书申请中的域名的合法注册人。
*如果您是以个人身份注册的，请在组织字段中输入证书申请人的名称，在部门字段中输入营业部门 (DBA) 的名称。
Organizational Unit（部门）— 此字段用于区分组织中的各个部门（如“工程部”或“人力资源部”）。
City/Locality（城市/地区）— 您的组织注册或所在的城市的全称。请勿使用缩写。
State/Province（州/省）— 您的组织所在的州或省的全称。请勿使用缩写。
Country（国家/地区）— 您的组织依法注册所在国家/地区的国家/地区代码，使用国际标准化组织 (ISO) 的两字母格式。
6.对于“Cryptographic service provider”（加密服务提供程序），请选择“Microsoft RSA SChannel Cryptographic Provider”（Microsoft RSA SChannel 加密提供程序）。
7.对于“Bit length”（位长）请选择“2048”或更大值，然后单击“Next”（下一步）。
8.单击“…”，输入您的 CSR 的位置和文件名，然后单击“Finish”（完成）。
接下来干嘛？
既然您已经生成 CSR，必须将 CSR 输入到您在我们这里的账户，才能申请 SSL 证书。然后，通过下载并安装该证书来完成此过程。
1、找到 CSR，然后将其复制并粘贴到我们的在线申请表中，以申请 SSL 证书。
*提示：要获取副本，请右键单击 req 文件，选择“Open With”（打开方式），然后选择像记事本这样的文本编辑器。
*将所有文本粘贴到我们的在线申请表中，包括“----BEGIN NEW CERTIFICATE REQUEST----”和“----END CERTIFICATE REQUEST----”。
2、当我们批准您的申请后，请下载主证书和中级证书。
3、安装证书，只需完成待处理的申请，导入证书文件，然后选择证书适用的服务即可。 |
