如何建立證書請求

   X509證書實質是公鑰和與之相關的擁有者和簽發者的一個打包。所以，爲了建立一個證書請求，必須先產生一個公私密鑰對。 X.509 證書在 openssl 中是用 X509_REQ 對象表示的。證書請求中主要包括密鑰對中的公鑰部分，除此以外還包括 subjectName 字段和其餘一些 X.509 的屬性。這些屬性對於證書請求來講是可選參數，可是 subject name 倒是必須有的。 算法

>>阅读原文<<