国外域名申请SSL证书需要CSR

问：您好，目前使用此空间的客户需要申请SSL证书，用户应该是在澳大利亚申请的域名，他们说需要服务器提供方来提供申请证书所需要的CSR，因为我们这边无法登录服务器后台，烦请帮忙使用OpenSSL之类的工具帮忙导出CSR文件。,国外域名申请SSL证书需要CSR

问：如有需要提供的其他信息请追加在此问题下，我会去询问客户

问：我查询了一下网络，是否需要以下信息？

Organization Name：公司名称，可以是中文或英文。Organizational Unit Name：部门名称，可以是中文或英文。Country Code：申请单位所属国家，只能是两个字母的国家码。例如，中国填写为 CN。State or Province Name：州名或 名称，可以是中文或英文。Common Name：申请 SSL 证书的具体网站域名。Email Address：可选择不输入。Challenge Password：可选择不输入。

答：您好，

如果是对silveryachts.co 该域名申请SSL证书，您可以直接在我司进行申请即可。

在我司申请证书的时候可以选择文件验证或者ns方式验证，不需要去生成CSR文件。

您申请成功以后，直接在我司截图中的位置进行部署。

具体可以直接联系QQ： 进行协助，请知晓。

非常感谢您对我司的支持，谢谢！

问：您好，我这边使用的是香港的空间，客户的域名应该也是国外的，并未转到这边备案什么的，这样也可以申请SSL证书吗？具体是在哪申请呢？

答：您好，

无论海外注册还是国内注册的域名都可以申请SSL证书，申请SSL证书验证的时候只需要选择验证方式。

并且根据选择的验证方式以及验证规则添加验证即可，验证他通过以后证书即可颁发。

之前工单里面给您提供了一个qq，您可以联系并获得协助。

非常感谢您对我司的支持，谢谢！

问：我想请问一下，我有几个域名，分别为silveryachts.co/www.silveryachts.co/cn.silveryachts.co，这三个域名，前两个指向这个空间，而cn的指向另一个空间，这样申请ssl证书是怎么申请？分开申请么？

答：您好，

silveryachts.co www.silveryachts.co 可以申请一个证书，一般顶级域名和带www 的域名可以使用同一个SSL证书。

但是cn.silveryachts.co这个域名必须要单独申请，并且单独进行验证。

非常感谢您对我司的支持，谢谢！

问：我想在bluehost上购买SSL，然后给我的虚拟主机用，但是bluehos需要CSR文件。请问我如何在虚拟主机上生成CSR文件？

答：您好，1.您可以在我司申请ssl证书，在业务管理—其他项目—ssl证书服务里面去申请；

2.若要生成csr文件，可以到以下链接处自行生成即可https://www.chinassl.net/ssltools/generator-csr.html,非常感谢您长期对我司的支持!

问：您好，由于业务关系，我只需要从bluehost上购买SSL即可。请问安装您说的方法2处理就可以了吗？

答：您好，

csr文件您通过我司提供的链接在线生成即可,ssl证书部署则需通过虚拟主机控制面板-ssl部署功能进行部署操作,证书部署可参考教程https://www.west.cn/faq/list.asp?unid=1853,非常感谢您长期对我司的支持!

问：你好，我在bluehost上购买SSL后得到了五个文件

私钥

AddTrustExternalCA.crt

COMODORSAAddTrustCA.crt

COMODORSADomainValidationSecureServerCA.crt

STAR_lemonktv_com.crt

部署的时候 证书 输入框怎么填写

答：您好，

1、需要参考https://www.cmsky.com/lnmp-comodo-ssl/ 将证书合并后 与私钥key提交部署ssl。

2、可以将证书文件上传到主机目录，提供路径，帮您合并部署ssl，非常感谢您长期对我司的支持!

问：合并的时候是否需要去掉两个证书间的

—–END RSA PRIVATE KEY—–

—–BEGIN CERTIFICATE—–

答：您好，不能去掉。

问：你好！我按照一下顺序进行合并但是提示了“操作失败 部署SSL失败，原因:500, error: private key and certificate does not match 可偿试请重新合并证书内容，*.cer内容在前，*.crt内容在后，并且中间不能有空行”，并且中间部包含空白行

STAR_lemonktv_com.crtCOMODORSADomainValidationSecureServerCA.crtCOMODORSAAddTrustCA.crtAddTrustExternalCA.crt

答：您好，请将证书文件上传到主机目录，提供路径，帮您合并部署ssl试下，非常感谢您长期对我司的支持!

问：http://www.lemonktv.com/cert/key.txt

http://www.lemonktv.com/cert/STAR_lemonktv_com.crt

http://www.lemonktv.com/cert/COMODORSADomainValidationSecureServerCA.crt

http://www.lemonktv.com/cert/COMODORSAAddTrustCA.crt

http://www.lemonktv.com/cert/AddTrustExternalCA.crt

key.txt为私钥文件

答：您好，https://www.chinassl.net/ssltools/match-ssl-details.html 检测合并后内容和key不匹配，请您核实下之前生成的key是不是有误，非常感谢您长期对我司的支持!

问：你好，我这边重新上传了key.txt，并且覆盖了原有的key您那边帮忙再试一下，谢谢

http://www.lemonktv.com/cert/key.txt

http://www.lemonktv.com/cert/STAR_lemonktv_com.crt

http://www.lemonktv.com/cert/COMODORSADomainValidationSecureServerCA.crt

http://www.lemonktv.com/cert/COMODORSAAddTrustCA.crt

http://www.lemonktv.com/cert/AddTrustExternalCA.crt

答：您好，已经部署好了，请您查看核实，非常感谢您长期对我司的支持!

问：你好，我访问http时并没有自动跳转到https。我按照网上的教程定义了以下两个文件

.htaccess 文件内容如下

RewriteEngine on

RewriteCond %{SERVER_PORT} !^443$

RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [R=301,L]

web.config 文件内容如下

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

    <system.webServer>

        <rewrite>

            <rules>

                <rule name="已导入的规则 1">

                    <match url="." ignoreCase="false" />

                    <conditions logicalGrouping="MatchAll">

                        <add input="{REQUEST_FILENAME}" matchType="IsFile" ignoreCase="false" negate="true" />

                        <add input="{REQUEST_FILENAME}" matchType="IsDirectory" ignoreCase="false" negate="true" />

                    </conditions>

                    <action type="Rewrite" url="index.php" />

                </rule>

                <rule name="已导入的规则 1-1" stopProcessing="true">

                    <match url="^(.*)?$" ignoreCase="false" />

                    <conditions logicalGrouping="MatchAll">

                        <add input="{SERVER_PORT}" pattern="^443$" ignoreCase="false" negate="true" />

                    </conditions>

                    <action type="Redirect" url="https://{SERVER_NAME}/{R:1}" redirectType="Permanent" />

                </rule>

            </rules>

        </rewrite>

        <directoryBrowse enabled="false" />

        <defaultDocument>

            <files>

                <add value="index.php" />

            </files>

        </defaultDocument>

    </system.webServer>

</configuration>

答：您好，您可以参考教程http://www.west.cn/faq/list.asp?unid=1419 去设置一下，非常感谢您长期对我司的支持!

问：我的配置如下，但是请求http是进行了https跳转，然后出现了死循环式的https跳转，即已经是https的url是也依旧在死循环的301跳转到https

<IfModule mod_rewrite.c>

RewriteEngine On

RewriteCond %{HTTP:From-Https} !^on$ [NC]

RewriteCond %{HTTP_HOST} ^(www.)?lemonktv.com$ [NC]

RewriteRule ^(.*)$ https://www.lemonktv.com/$1 [R=301,L]

</IfModule>

答：您好，使用截图这段即可，非常感谢您长期对我司的支持!