CSR 证书签名请求在线解析

签发前先核对 CSR 里的主体与域名，避免签出证书后用不了。

📝 CSR 解析

CSR 内容（PEM 格式）

项目	说明
CSR 里有什么	公钥、主体信息（组织、域名）、以及请求的扩展项。私钥不在 CSR 里，始终留在自己手上。
CA 做什么	核对申请者对域名的控制权，然后用 CA 自己的私钥对 CSR 内容签名，生成证书。
签发前该核对什么	主体里的域名拼写、公钥长度是否达标、请求的 SAN 域名是否完整。签错了只能重新申请。
CSR 能重复用吗	可以，同一个 CSR 能多次提交。但证书到期续期时通常重新生成密钥对更稳妥。

常见问题

CSR 里包含私钥吗？▼

不包含。CSR 只带公钥和主体信息，私钥始终留在申请者手里。CA 签发的证书里也只有公钥。所以生成 CSR 时私钥文件要单独保存好，丢了只能重新生成。

CSR 里的域名和证书里的域名一致吗？▼

取决于 CA 怎么处理。CA 通常按 CSR 里的 SAN 扩展签发，但会做验证。如果 CSR 没带 SAN，部分 CA 会按 CN 生成，另一些会拒绝。申请时最好在 CSR 里明确写出所有需要的域名。

为什么我的 CSR 解析出空主体？▼

有些工具生成 CSR 时主体留空，域名全部放在 SAN 扩展里。这在技术上是允许的，CA 也能正常签发。只要 SAN 里有域名就不影响使用。

CSR 可以重复使用吗？▼

可以。同一个 CSR 能多次提交给不同 CA。但证书续期时建议重新生成密钥对，长期使用同一把私钥会扩大密钥泄露的影响范围。