今天想要更新 (renew) 一個公司發下來的 SSL 憑證 (certificate)，

要把之前申請憑證時使用的 CSR (Certificate Signing Request) 檔案傳上去。

CSR 檔案找是找到了，但裡面就是一堆編碼後的字元，

要怎麼確定就是這一個呢？

-----BEGIN CERTIFICATE REQUEST-----
MIIC9DCCAdwCAQAwga......
-----END CERTIFICATE REQUEST-----

 

查了一下，用 openssl 指令就可以查看 CSR 檔案的內容：

$ openssl req -in server.csr -noout -text

Certificate Request:
    Data:
        Version: 0 (0x0)
        Subject: C=US, O=Test Inc., OU=Dev, CN=*.test.com
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (2048 bit)
                Modulus:
                    00:b8:83:55:......                    
                Exponent: 65537 (0x10001)
        Attributes:
            a0:00
    Signature Algorithm: sha256WithRSAEncryption
         29:45:29:bd:.......

 

就可以確認主旨 (Subject) 的部分，是不是正確的 FQDN 囉～

 

參考資料：Viewing the Contents of a Certificate Signing Request (CSR) with OpenSSL