Windows下生成SSL证书请求文件(CSR)

最简单的方法：
1. 下载并安装 支持SSL的 Apache(下载地址http://httpd.apache.org/download.cgi#apache23)(也可下载附件httpd_2.4.4-netware-bin.zip)

2. 通过cmd命令窗口切换到解压后的bin目录执行：
   1) openssl genrsa -des3 -out pni_2048.key 2048
      (-des|-des3|-idea  ：    指明用什么加密算法把我们的私有密钥加密。加密的时候会需要我们输入密码来保护该文件的。如果这仨一个都没有选，那么你的私有密钥就以明文写进你的key文件。该选项只能输出PEM格式的文件。)

   2) openssl req -new -config C:\bill\install_folder\work\openssl-1.0.1e\apps\openssl.cnf -key pni_2048.key -out pni_2048.csr


参考：
http://blog.chinaunix.net/uid-20479991-id-216269.html
http://wenku.baidu.com/view/b69f962ecfc789eb172dc8a6.html
还可参考：http://suky.iteye.com/blog/713687

--------------------------准备工作，在cmd中----------
1. cd C:\bill\install_folder\work\MicrosoftVisualStudio10.0\VC\bin
   (确保VisualStudio存在)

2. vcvars32.bat

3. cd C:\bill\install_folder\work\openssl-1.0.1e
   (下载安装，确保openssl存在)

4. perl Configure VC-WIN32
   (下载安装perl并添加到系统环境变量)

5. ms  \do_ms.bat

6. nmake   -f ms\ntdll.mak

7. nmake    -f ms\ntdll.mak test

-------------------------生成CSR文件，在cmd中--------
1. openssl genrsa -des3 -out pni_2048.key 2048

2. openssl req -new -config C:\bill\install_folder\work\openssl-1.0.1e\apps\openssl.cnf -key pni_2048.key -out pni_2048.csr


转载：
什么是SSL？

SSL（Secure Socket Layer）: 是为Http传输提供安全的协议，通过证书认证来确保客户端和网站服务器之间的数据是安全。Open SSL下载地址：http://www.openssl.org/source/


一、下载并安装 支持SSL的 Apache
 
1.安装配有SSL模块的apache,
下载地址http://httpd.apache.org/download.cgi#apache23
附件提供httpd-2.2.15-win32-x86-openssl-0.9.8m-r2.msi

2.配置:打开Apache的配置文件conf/httpd.conf

LoadModule ssl_module modules/mod_ssl.so
Include conf/extra/httpd-ssl.conf
去掉两行前面的#，自定义的配置文件.conf还可以通过include包含进来。

修改httpd-ssl.conf（或者自定义的*-ssl.conf） 文件里的两个字段：
SSLCertificateFile "D:/Apache2.2/conf/server.crt"
SSLCertificateKeyFile "D:/Apache2.2/conf/server.key"


二、为网站服务器生成证书及私钥文件
      
1. 生成服务器Apache的一个RSA私钥

openssl genrsa -out server.key 1024





生成了一个1024字节的文件server.key,生成证书签署请求CSR

2. 生成签署申请

openssl req -new –out server.csr -key server.key -config ..\conf\openssl.cnf
   



其中，    
Country Name:两个字母的国家代号
State or Province Name:省份名称
Locality Name:城市名称
Organization Name:公司名称
Organizational Unit Name:部门名称
Common Name:你的姓名
Email Address:地址

此时生成签署文件server.csr.

三、通过CA为网站服务器签署证书
     
1.Generating RSA private key for CA (1024 bit) [ca.key]
生成CA私钥

openssl genrsa  -out ca.key 1024




多出ca.key文件

2.Generating X.509 certificate signing request for CA [ca.csr]
利用CA的私钥产生CA的自签署证书

openssl req  -new -x509 -days 365 -key ca.key -out ca.crt  -config ..\conf\openssl.cnf





3.CA为网站服务器签署证书

在bin目录下创建demoCA，里面创建以下文件，index.txt,serial:serial内容为01，其他为空,以及文件夹 newcert.再执行一遍，即可生成server.crt文件

openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config ..\conf\openssl.cnf





四、然后将  server.crt,server.key复制到apache的conf文件夹下，重启Apache。