您使用 OpenSSL 或 Keytool 工具為域名手動生成的 CSR 文件的內容。CSR 文件的密鑰類型必須是 RSA、ECC 算法，且 RSA 算法的密鑰長度必須大于等于 2048。關于 CSR 文件的制作方法，請參見創建 CSR。如果不設置該參數，表示由 SSL 證書服務自動為您創建 CSR。

CSR（Certificate Signing Request）是證書簽名請求文件，包含了您的服務器信息和公司信息。申請證書時需要將您證書的 CSR 文件提交給 CA 認證中心審核，CA 中心對 CSR 文件進行根證書私鑰簽名后，會生成證書公鑰文件（即簽發給您的 SSL 證書）。

要申請的證書規格。取值：

• digicert-free-1-free（默認）：表示 3 個月個人測試證書（免費版）。僅中國站。

• symantec-free-1-free：表示 12 個月的個人測試證書（pro）。僅中國站。

• symantec-dv-1-starter：表示 DigiCert DV 通配符域名證書。

• symantec-ov-1-personal：表示 DigiCert OV 單域名證書。

• symantec-ov-w-personal：表示 DigiCert OV 通配符域名證書。

• geotrust-dv-1-starter：表示 GeoTrust DV 單域名證書。

• geotrust-dv-w-starter：表示 GeoTrust DV 通配符域名證書。

• geotrust-ov-1-personal：表示 GeoTrust OV 單域名證書。

• geotrust-ov-w-personal：表示 GeoTrust OV 通配符域名證書。

• globalsign-dv-1-personal：表示 GlobalSign DV 單域名證書。

• globalsign-dv-w-advanced：表示 GlobalSign DV 通配符域名證書。

• globalsign-ov-1-personal：表示 GlobalSign OV 單域名證書。

• globalsign-ov-w-advanced：表示 GlobalSign OV 通配符域名證書。

• cfca-ov-1-personal：表示 CFCA OV 單域名證書（僅中國站）。

• cfca-ev-w-advanced：表示 CFCA OV 通配符域名證書（僅中國站）。

申請聯系人的姓名。

如果不設置該參數，表示從信息管理模塊中選擇使用最新添加的一條聯系人信息。關于在信息管理模塊中添加聯系人的具體操作，請參見管理聯系人。

申請聯系人的手機號碼。后續 CA 中心工作人員可能會通過該電話聯系您，驗證您的證書申請信息。

如果不設置該參數，表示從信息管理模塊中選擇使用最新添加的一條聯系人信息。關于在信息管理模塊中添加聯系人的具體操作，請參見管理聯系人。

申請聯系人的郵箱地址。CA 中心收到您的證書申請后，將向該郵箱發送一封證書申請驗證郵件。您需要登錄該郵箱，查收相關郵件，并按照郵件提示完成驗證。

如果不設置該參數，表示從信息管理模塊中選擇使用最新添加的一條聯系人信息。關于在信息管理模塊中添加聯系人的具體操作，請參見管理聯系人。

證書要綁定的域名。具體要求如下：

• 支持設置單域名或者通配符域名（例如，*.aliyundoc.com）。
• 支持設置多個域名。多個域名間使用英文逗號（,）分隔。最多可以設置 5 個域名。
• 如果設置多個域名，則多個域名只能全部是單域名或者通配符域名，不允許同時包含單域名和通配符域名。

證書申請公司的名稱。

申請 OV 證書時，如果您在此處設置了公司名稱，則表示使用信息管理模塊中對應的公司信息；如果您沒有設置該參數，則表示從信息管理模塊中選擇使用最新添加的一條公司信息。

域名所有權的驗證方式。取值：

• DNS：DNS 驗證。通過在域名的 DNS 管理平臺為域名添加一條 TXT 類型的 DNS 記錄，驗證域名的所有權。您需要域名解析的管理權限，才可以完成驗證。

• FILE：文件驗證。通過在域名服務器上創建指定的文件，驗證域名的所有權。您需要域名服務器的管理員權限，才可以完成驗證。

關于兩種驗證方式的更多信息，請參見如何配置域名授權驗證？。

標簽列表。