openssl生成SSL证书的csr和key

一些SSL证书申请方式需要自己提供CSR文件和生成对应的KEY文件，这样安全性相对来说会比较高。

一、ECC证书用：

openssl ecparam -name secp384r1 -out ecparam.pem
openssl req -new -SHA256 -newkey ec:ecparam.pem -nodes -keyout czr.ityg.com.key -out czr.ityg.com.csr -subj "/C=CN/ST=FuJian/L=NingDe/O=ndty/OU=ityg/CN=czr.ityg.com"

其中：czr.ityg.com替换为要申请的域名，FuJian替换为你的省份，NingDe替换为你的城市，ndty替换为你的公司，ityg替换为你的部门。

密钥强度为384。

二、RSA证书用：

openssl req -new -SHA256 -newkey rsa:3072 -nodes -keyout czr.ityg.com.key -out czr.ityg.com.csr -subj "/C=CN/ST=FuJian/L=NingDe/O=ndty/OU=ityg/CN=czr.ityg.com"

其中：czr.ityg.com替换为要申请的域名，FuJian替换为你的省份，NingDe替换为你的城市，ndty替换为你的公司，ityg替换为你的部门。3072为密钥强度，可选2048、3072、4096。

三、其他情况：

--config=openssl.cnf

如果提示没有设置文件，可指定设置文件