如何建立证书请求

   X509证书实质是公钥和与之相关的拥有者和签发者的一个打包。所以，为了建立一个证书请求，必须先产生一个公私密钥对。 X.509 证书在 openssl 中是用 X509_REQ 对象表示的。证书请求中主要包括密钥对中的公钥部分，除此以外还包括 subjectName 字段和其余一些 X.509 的属性。这些属性对于证书请求来讲是可选参数，可是 subject name 倒是必须有的。 算法

>>阅读原文<<