在 Windows 使用OpenSSL產生憑證簽名要求(CSR檔案)

1.安裝OpenSSL，到OpenSSL網站選取自己作業系統的安裝程式














我的作業系統是32位元所以我選擇 Win32 OpenSSL v1.0.1e安裝

2.設定環境變數Path到安裝openssl.exe的路徑下，例如C:\OpenSSL-Win32\bin

3.使用openssl產生csr檔，指令如下，可儲存為批次檔(.bat)使用

@echo off

set OPENSSL_CONF=C:\OpenSSL-Win32\bin\openssl.cfg
set RANDFILE=.rnd
::建立專用密鑰
openssl genrsa -out mykey.key 2048

::建立 CSR 檔 , 改成自己的電子郵件地址、CN (憑證名稱) 及 C (國家/地區) 。
openssl req -new -key mykey.key -out CertificateSigningRequest.certSigningRequest  -subj "/emailAddress=yourAddress@example.com, CN=John Doe, C=TW"

pause

4.CSR檔案產生完畢


參考資源：
1.產生憑證簽名要求

2.OpenSSL

3.openssl error in reading openssl.conf file