开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第1天，点击查看活动详情
有关如何为你的代码签名证书创建 CSR 以及如何进一步推进购买流程的快速且易于遵循的指南。
你是开发桌面、Web 和移动软件或应用程序的程序员或公司吗？
如果是，你一定计划将其在线发布，以便用户可以下载并安装到他们的设备上。但是今天，用户只能安装和使用具有适当安全措施的软件。这可以通过将代码签名证书集成到软件产品中来轻松处理。
代码签名证书是一种数字安全证书，可向用户保证发布者的真实性。它保证软件来自经过验证的发布者并且没有恶意代码。此外，这些证书是验证你的代码自签名后未被修改或更改所必需的。
对于数字品牌而言，从 Comodo 或 Sectigo 等可靠的证书颁发机构或其可信赖的分销商处购买已变得很重要。但是购买证书之后下一步是什么？下一步是为代码签名证书创建 CSR。 了解什么是CSR 以及如何创建CSR。
什么是CSR？
CSR 在编码文本中包含有关代码签名证书请求者的信息。这些信息可以包括发布者的姓名、联系信息和其他必要数据。当创建 CSR 时，它将生成两个文件:CSR和私钥，CSR将在注册期间被请求，私钥是在安装期间需要的，不应该被共享。
购买代码签名证书后的下一步是什么？
从受信任的CA获得代码签名证书后，接下来需要生成证书签名请求(CSR)。CSR是由证书请求者创建的编码文本，包含与请求相关的所有必要信息。它包括：
- 常用名或证书请求者或发布者的名称。
- 联系信息，例如用于就证书取得联系的电子邮件地址。
- 公钥与该证书的私钥相关联。
一旦在生成 CSR 时提供了此信息，它将被发送到您各自的 CA 以颁发代码签名证书。例如，假设您已经从 Comodo 或 Sectigo CA 购买了代码签名证书。现在，您可以生成一个 CSR，在这样做的同时，您将向相应的 CA 提供上述信息。
当您创建 CSR 请求时，它将表明你的组织已经请求了代码签名证书。接下来继续了解如何为代码签名生成CSR。 .
如何为代码签名证书创建 CSR
生成证书签名请求是一个简单直接的过程，只能使用某些浏览器来完成。例如，你可以在 Firefox 浏览器中成功完成 CSR 生成过程，因为它具有快速轻松生成 CSR 的独特功能。
以下是需要遵循的步骤：
- 打开 Firefox 浏览器。
- 从购买代码签名证书的地方登录到你的帐户。
- 进入后，找到你的代码签名证书。
- 你会看到一个按钮：生成证书；点击它。
- 填写重要信息并点击提交。
- Firefox 将在提交后生成密钥对。
完成后，CSR 将生成并直接发送给 CA，你将获得 CSR 请求的订单号。现在，需要按照代码签名 CA 设置的指南来验证你的代码签名证书。这可以包括提供有关你自己和你的组织的重要详细信息，以证明其合法性。
验证最多可能需要一到五个工作日，具体取决于你提供所有信息的时间和你选择的类型。一旦 CA 验证信息并验证你的组织，你将在你注册的电子邮件地址上获得代码签名证书。
现在，只需下载 PFX 或 p12 格式的代码签名证书并将其保存在你的计算机上。
因此，建议你使用与创建CSR相同的计算机和浏览器来完成验证。这是因为代码签名证书的私钥存储在用于生成CSR的同一台计算机上。
总结
代码签名证书对于任何数字软件和应用程序开发人员来说都很重要，可以保护他们的知识产权免受窥探。你需要从可靠的证书颁发机构或其可信赖的分销商处购买一个。
购买证书后，还要为代码签名证书创建 CSR。我在本文中解释了 CSR 生成过程，你可以按照该过程自行创建。如前所述，CSR 是一个重要的编码文本，CA 参考它来验证和验证你的组织。
