什么是CSR，如何创建CSR？

CSR（Certificate Signing Request，证书签名请求）是包含有关请求SSL/TLS证书的实体的信息的文档。它通常用于向证书颁发机构（Certificate Authority，CA）申请数字证书。CSR包括公钥和实体的相关识别信息，例如其名称和位置。以下是创建CSR的步骤：

1. 生成密钥对：首先，需要生成一个密钥对，其中包括公钥和私钥。通常使用RSA或ECDSA算法生成密钥。
2. 创建主题信息：确定要包含在CSR中的主题信息。这些信息将在颁发证书时显示在证书上，包括证书的使用者（通常是个人或实体）的详细信息，如国家、州省、城市、组织、组织单位、常用名称（CN）等。
3. 创建CSR：使用上述的主题信息和生成的公钥创建CSR。CSR是一个包含上述信息的数据结构，可以在编程中生成，也可以使用CSR生成工具。
4. 签署CSR：通常，CSR需要使用私钥进行签名，以确保CSR的完整性。
5. 提交CSR：一旦CSR生成完成，它通常会被提交给证书颁发机构（CA）来获取数字证书。CA将对CSR进行验证，并根据验证结果签发相应的数字证书。

在实际操作中，可以使用OpenSSL这样的工具来生成CSR。例如，在命令行中使用以下命令来生成私钥和CSR：

openssl genrsa -out example.com.key 2048
openssl req -new -key example.com.key -out example.com.csr

在执行上述命令时，系统会提示输入各种详细信息，如国家/地区名称、州或省名称、组织名称等。这些信息将被包含在CSR中，并用于生成SSL/TLS证书。