正确生成CSR

Question

当为私人目的(非商业目的)生成CRS时，哪些字段是强制的？

   Country Name (2 letter code) [US]: US
   State or Province Name (full name) []: Texas
   Locality Name (eg, city) []: Houston
   Organization Name (eg, company) []: Your Company Inc
   Organizational Unit Name (eg, section) []: Your Department
   Common Name (eg, YOUR name) []: secure.yourcompanyname.com
   Email Address []:

根据一些消息来源，Organization Name是一个必需的文件，但我不是任何组织的一部分。我能把这个空着吗？

Answer 1

如果证书严格用于私用，那么要使用的字段(以及字段的解释方式)严格取决于您。

许多实现(浏览器等)使用公共名称来引用证书的实际主题，而忽略其他所有内容。事实上，大多数CA只会在签名的证书中包含CA实际验证准确的字段。因此，除非CA在公司中实际验证了您的组织名称，否则将省略该字段。

例如，最便宜的证书通常只自动发出一个电子邮件循环来验证域的所有权，它将列出CN中的域，并将其他字段(包括组织名称)排除在外。这对证书的日常使用没有影响。

Answer 2

是的，但不推荐。把你的个人名字写在那里。把它留作个人使用是无害的。

也就是说，不同的软件可能需要不同的字段，因此它取决于您要在哪个上下文中使用证书以及在哪个软件中使用证书。