于申请公开密钥证书。通常包含用于签发证书的公钥、用于辨识的信息（如域名）、完整性保护（如数字签名）。当证书被签署时，这两部分都会被插入到证书中。CSR最常用格式是PKCS #10规范。
过程.在创建CSR之前，申请者先产生一个密钥对，保持私钥为秘密。CSR保护申请者的身份信息（如X.509证书中）用公钥加密。CSR还包含乐这个公钥。CSR中的典型DN信息：如果申请成功，证书颁发机构（ca）用自己的私钥签发一个公开密钥证书并发给申请者。 
结构.证书包