什么是CSR ？ 什么是公钥和私钥？

CSR是Cerificate Signing Request的英文缩写，即证书请求文件。我们想要证明我们的网站是可信的，数据传输是加密的,我们就需要由第三方CA机构颁发的证书来证明，比如Symantec，GeoTrust等等。

而想要申请这样的证书，我们的第一步就是需要生成我们自己的CSR文件。

CSR需要由申请人提供域名、公司名称、部门、省份、城市、国家借助相关工具生成，工具同时会生成证书请求文件和私钥文件,其中的证书请求文件就是CSR文件，这两个文件是相互匹配的，我们将CSR文件提交给CA申请证书，经过CA身份对申请者身份进行审核后，颁发证书公钥，申请人收到证书文件后，将证书公钥文件配合私钥文件转化成服务器对应的格式的文件部署在HTTP服务器上面,这样我们的网站就可信了。