[https+certificates] 在IIS7上创建证书CSR申请

背景：需要在Tomcat上启用https证书访问，我们需要先生成CSR(Certificate Signing Request) 文件，再去申请实际的证书文件。这里采用在IIS上创建CSR文件。

1. 在IIS上创建 CSR 单击开始>管理工具> Internet信息服务（IIS）管理器。单击服务器名称。在中心菜单中，双击“服务器证书”按钮。

右键选择Create Certificate Request“创建证书申请”。这将打开“申请证书”向导。

2.输入相关信息

通用名称–要通过SSL密钥保护的域名。
组织-组织/公司的注册名称。
组织单位–组织中部门的名称城市/地点-您组织的城市。
州/省。

国家/地区-两个字母代码（应为大写。例如：对于USA = US，Australia = AU，China = CN)

密码服务提供者–在下拉列表中，选择“ Microsoft RSA SChannel密码提供者
位长度– CSR位长度应为2048”

输入CSR文件的文件名。记住选择的文件名和保存位置

在文本编辑器中打开文件。复制它的整个正文（包括––Begin证书-….. ––End证书-）。需要此CSR来完成后续SSL配置过程。