在Windows Server 2008 R2上通过IIS 7.5生成CSR是否总是创build一个新的私钥？

是

“创build证书请求”向导会自动生成一个新的密钥对。

在IIS服务器证书中，我从不要求生成也不要select私钥。

实际上这不是真的 – 巫师对此不是很明显。

当您input身份信息（通用名称，地点，组织等）并点击“下一步”时，第二个屏幕会提示两件事：

1. encryption服务提供商（CSP）
2. 一个位长

select默认的CSP – Microsoft RSA SChannel CSP – 和2048位长度将是Windows相当于：

openssl req -new -newkey rsa:2048 

parsing签名请求

企业社会责任本身可以被认为有三个“部分”：

1. 明文身份信息（CN，地点，组织等）
   • 这只是string，签字人（CA）可以随意更改
2. 公钥
   • 你需要在你的服务器上有相应的私钥
3. 可选的扩展字段
   • 仍然只是明确的文字信息

发行人审查签署请求中的信息，可能会改变（1）和（3）的内容。
发卡行然后使用它的CA 私钥来encryption请求者公钥（2）。

当颁发最终证书时，它包含：

1. 明文身份信息（CN，地点，组织等）
   • 现在添加了发行者信息
2. 公钥
   • 还是像上面一样
3. 可选的扩展字段
   • 现在可能与Issuer扩展字段
4. 一个签名一滴
   • 这是使用CA私钥签名的公钥

现在，下一次客户拿到您的证书时，可以使用发卡行CA的公钥对签名blob（4）进行解密，并将其与证书中的公钥