CSR（Certificate Signing Request）是向 CA 申请证书时提交的签名请求；与之成对的是 私钥，必须严格保密。
基本概念
| 术语 | 说明 |
|---|---|
| 私钥 | 与证书公钥配对，用于证明服务器身份；必须保密，可在本地保管或按需加密保存到本站 |
| CSR | 含公钥与域名信息，可安全提交给 CA |
| 证书（CRT） | CA 签发后返回，与私钥配对使用 |
选择生成方式
- 希望私钥留在本地：在服务器或本机生成密钥对，只上传 CSR。签发后使用本地私钥安装证书。
- 希望通过本站管理和部署：可使用站内生成，或在证书详情单独保存匹配的私钥。
使用站内生成功能后，请及时 下载并备份私钥。仅自动提交换证需要的是 CSR，不要求上传私钥；云端部署才需要本站能取得对应私钥。
密钥库功能
路径：CSR / 密钥库（登录后顶部用户菜单或页脚链接）。
方式一：上传 CSR
- 本地生成 CSR 与私钥
- 在密钥库「上传」仅粘贴 CSR
- 私钥保留在本地
- 返回订单申请页，从密钥库选择该 CSR
方式二：站内生成
- 填写域名、密钥类型（RSA / EC）等
- 系统生成 CSR，并加密保存私钥
- 立即下载私钥 并安全备份
- 返回订单申请页，从密钥库选择
管理记录
- 查看 CSR 详情与 PEM 内容
- 下载 CSR 或私钥（下载私钥时可能需再次输入登录密码）
- 删除不再使用的记录
在订单中使用
填写订单 SSL 信息时：
- CSR 来源选择「从密钥库选择」
- 选中对应记录
- 申请域名自动取自 CSR 的 CN
为部署保存私钥
一键部署 到阿里云（CDN / DCDN / ESA / CLB / ALB / NLB 等）或腾讯云需要私钥。可选方式：
- 使用站内生成且私钥仍在密钥库中
- 在 证书详情 上传私钥（加密存储），并勾选 同步到 CSR / 密钥库（推荐）
打开证书详情时，若本站已有该证的 CSR（含历史导入同步），系统会关联已有记录；没有匹配记录时，在密钥库创建一条 证书同步 记录，便于重签与自动换证统一选用。
Webhook 正式推送也需要匹配的私钥，接收端才能完成证书安装。
密钥类型选择
| 类型 | 说明 |
|---|---|
| RSA 2048 | 兼容性最好，通用推荐 |
| EC（如 P-256） | 更短密钥、性能更好，主流客户端均支持 |
安全提示
⚠️ 重要警告
- 私钥丢失且未备份：无法恢复，只能重新生成 CSR 并重签或新购
- 私钥泄露：请尽快联系支持处理原证书，并使用新密钥对申请替换证书；重签入口是否可用以套餐资格为准
- 勿将私钥提交至公开仓库、工单或即时通讯
OpenSSL 快速参考
本地生成 RSA 密钥对与 CSR：
openssl genrsa -out private.key 2048
openssl req -new -key private.key -out request.csr
按提示填写 CN（Common Name）为您的域名。