如何在 windows 2012R2 上为 IIS 网站制作 SHA2 CSR 文件？
How can I make SHA2 CSR file for IIS web site on windows 2012R2?
我需要一个网站的 SSL 证书，但 CA 不接受我的 CSR 并告诉我，那是 SHA1 算法，你应该发送基于 SHA2 的 CSR 文件。
如何在 windows 2012R2 上为 IIS 网站创建 SHA2 CSR 文件？
我遇到了同样的问题，这对我有帮助：
http://day.ir/en-us/articles/ssl/create-csr-sha2-algorithm
SHA2 CSR
*运行 > MMC > FIle> 添加删除管理单元... > 证书 > 添加
*Select 来自左侧面板的证书并单击添加按钮
*单击添加按钮证书管理单元 window 将弹出。 Select计算机帐户>下一步
*In Select Computer window select Local Computer(此控制台运行所在的计算机) >Finish
*在添加或删除管理单元中 window select 添加了证书管理单元并按确定
*在 Console Root select Personal> Certificates(right click)> All Tasks> Advanced Operations> Create custom request.
*Select 在 Select 证书注册政策页面上没有注册政策继续>下一步
*在自定义请求中 windows select（无模板）CNG 密钥和 PKCS#10 格式和 select 接下来
*在 Certificate Information 页面 select Details to expand box
*点击Details属性后会出现select它。
*在证书属性 > 友好名称的常规选项卡中添加您需要 SSL 的域，例如，如果您正在为 www.day.ir 创建 CSR，请在描述和友好名称上键入此内容。
*常用名：CN是您的域名
**在私钥选项卡中 select 密钥选项并将密钥大小更改为 2048 或 bigger.On Select 哈希算法将哈希算法更改为 sha256 单击确定和下一步。
Selecting 使私钥可导出将有助于备份已安装的证书，以便将来移动到新服务器或遇到任何问题
我需要一个网站的 SSL 证书，但 CA 不接受我的 CSR 并告诉我，那是 SHA1 算法，你应该发送基于 SHA2 的 CSR 文件。 如何在 windows 2012R2 上为 IIS 网站创建 SHA2 CSR 文件？
我遇到了同样的问题，这对我有帮助： http://day.ir/en-us/articles/ssl/create-csr-sha2-algorithm
SHA2 CSR
*运行 > MMC > FIle> 添加删除管理单元... > 证书 > 添加
*Select 来自左侧面板的证书并单击添加按钮
*单击添加按钮证书管理单元 window 将弹出。 Select计算机帐户>下一步
*In Select Computer window select Local Computer(此控制台运行所在的计算机) >Finish
*在添加或删除管理单元中 window select 添加了证书管理单元并按确定
*在 Console Root select Personal> Certificates(right click)> All Tasks> Advanced Operations> Create custom request.
*Select 在 Select 证书注册政策页面上没有注册政策继续>下一步
*在自定义请求中 windows select（无模板）CNG 密钥和 PKCS#10 格式和 select 接下来
*在 Certificate Information 页面 select Details to expand box
*点击Details属性后会出现select它。
*在证书属性 > 友好名称的常规选项卡中添加您需要 SSL 的域，例如，如果您正在为 www.day.ir 创建 CSR，请在描述和友好名称上键入此内容。
*常用名：CN是您的域名
**在私钥选项卡中 select 密钥选项并将密钥大小更改为 2048 或 bigger.On Select 哈希算法将哈希算法更改为 sha256 单击确定和下一步。
Selecting 使私钥可导出将有助于备份已安装的证书，以便将来移动到新服务器或遇到任何问题
