SSL数字证书类型

DV 域验证 ( Domain Validation )
DV 证书是证明您拥有您希望覆盖的域名
OV 组织验证 ( Organizational Validation )
OV 证书对公司本身(而不仅仅是域名所有者)进行基本级别的验证,以便在证书中显示公司的身份
EV 扩展验证 ( Extended Validation )
EV 扩展验证证书经过对公司的彻底审查后,是在线展示信任和安全的顶峰
MD 多域 ( Multi Domain )
多域证书也称为主题备用名称(SAN)证书,用于使用单个证书保护多个域名,子域或公共IP
WC 通配符SSL证书 ( Wildcard SSL Certificate )
通配符证书就是使用一个证书保护所有子域的完美证书。需在CSR中注册* .domain.com作为通用名称
CS 代码签名 ( Code Signing )
代码签名证书确保用户可以下载的应用程序中的代码没有被篡改,处于代码创建者或制造商打算使用的工作状态
MP 杂项制品 ( Misc. Products )
杂项产品是我们所携带的所有其他产品,不一定是SSL或代码签名证书。这些产品可以补充您的SSL产品,将您的网站的安全提升到一个新的水平
SD 单域 ( Single Domain )
单域证书专门用于仅覆盖一个域名。对于根域名,它将覆盖WWW的基本域名

How to generate CSR with multiple Domains
To decode CSR, paste it here SAN Certificates

# openssl genrsa -des3 -out server.pass.key 2048
# openssl rsa -in server.pass.key -out server.key
# openssl req -sha256 -nodes -new -key server.key -out server.csr -config san.cnf
# 验证你的 CSR  https://cryptoreport.websecurity.symantec.com/checker/views/csrCheck.jsp

[ req ]
default_bits                  = 2048
distinguished_name            = req_distinguished_name
req_extensions                = req_ext

[ req_distinguished_name ]
countryName                   = Country Name (2 letter code)
stateOrProvinceName           = State or Province Name (full name)
localityName                  = Locality Name (city, district)
organizationName              = Organization Name (company)
commonName                    = Common Name (hostname, IP, or your name)

# Defaults
countryName_default           = US
stateOrProvinceName_default   = Texas
localityName_default          = Irving
organizationName_default      = Mosaic Sales Solutions Us Operating Co
commonName_default            = www.focusonthefacts.ca

[ req_ext ]
subjectAltName                = @alt_names

[ alt_names ]
DNS.1                         = focusonthefacts.ca
DNS.2                         = www.focusonthefacts.ca
DNS.3                         = concentrez-voussurlesfaits.ca
DNS.4                         = www.concentrez-voussurlesfaits.ca

https://certificatetools.com/
https://csrgenerator.com/
https://www.checkdomain.de/ssl/free/
https://www.v2ex.com/t/302447
https://github.com/gidcs/Online-CSR-Generator

Online CSR and Key Generator

https://www.gogetssl.com/online-csr-generator/
https://www.rapidsslonline.com/ssl-types.aspx
https://www.networking4all.com/en/ssl+certificates/csr+check/

https://www.gogetssl.com/online-csr-decoder/
https://certificatesssl.com/ssl-tools/csr-generator.html
https://www.rapidsslonline.com/ssl-tools/csr-generator.php

原文链接:,转发请注明来源!

发表评论