用格式是PKCS #10规范。
过程.在创建CSR之前，申请者先产生一个密钥对，保持私钥为秘密。CSR保护申请者的身份信息（如X.509证书中）用公钥加密。CSR还包含乐这个公钥。CSR中的典型DN信息：如果申请成功，证书颁发机构（ca）用自己的私钥签发一个公开密钥证书并发给申请者。 
结构.证书包含三部分： Thus the private key is needed to produce, but it is not part of, the C