天威诚信SSL证书工具专业版，集CSR生成、CSR校验、证书格式转换和证书配置检测于一体，在客户端上即可完成CSR 在线自动生成并能快速校验CSR信息，实现不同证书间的格式互转，快速有效的检测出证书的安装状态，操作简单，易于上手，是SSL证书安装使用过程中不可或缺的得力干将。
下载地址: http://www.itrus.cn/soft/ItrusSSL/ItrusCsr.exe
一，CSR生成
按照工具提示的信息填写您申请证书的真实信息，点击生成CSR文件。下图为填写示例：
*注：目前主流密钥算法为RSA，长度为2048位， 签名算法为SHA256。
通过点击保存私钥文件和CSR文件，保存文件到本地。私钥文件您需要在本地备份并妥善保管，CSR申请文件需要提交给商务人员。
二，CSR校验
字符串校验：您可以打开制作的CSR文件，并把字符串复制到空白框中并点击“验证CSR文件”。
文件校验：通过添加本地CSR文件并进行验证。
三，证书格式转换
1，PEM转JKS
1，首先准备好server.pem证书文件和server.key私钥文件。
2，将证书签发邮件中的包含服务器证书代码的文本复制出来（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”）粘贴到记事本等文本编辑器中。
在服务器证书代码文本结尾，回车换行不留空行，并粘贴中级CA证书代码（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”，每串证书代码之间均需要使用回车换行不留空行），修改文件扩展名，保存包含多段证书代码的文本文件为server.pem文件。
3，在源证书文件中录入server.pem，源私钥文件中录入server.key文件。（如果您的.key私钥文件没有设置密码，源私钥密码处可以为空）
4，在“目标证书别名”选择中这是JKS文件密钥别名，并在“目标证书密码”中设置JKS文件密码。
5，点击证书格式转换后，点击保存JKS文件即可下载转换后的文件。
2，PEM转PFX
1，首先准备好server.pem证书文件和server.key私钥文件。
2，将证书签发邮件中的包含服务器证书代码的文本复制出来（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”）粘贴到记事本等文本编辑器中。
在服务器证书代码文本结尾，回车换行不留空行，并粘贴中级CA证书代码（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”，每串证书代码之间均需要使用回车换行不留空行），修改文件扩展名，保存包含多段证书代码的文本文件为server.pem文件。
3，在源证书文件中录入server.pem，源私钥文件中录入server.key文件。（如果您的.key私钥文件没有设置密码，源私钥密码处可以为空）
4，在“目标证书别名”选择中这是PFX文件密钥别名，并在“目标证书密码”中设置PFX文件密码。
5，点击证书格式转换后，点击保存PFX文件即可下载转换后的文件。
3，JKS转PEM
1，“源证书文件”中选择您需要转换的.jks格式文件，并设置源文件密码。
2，私钥文件包含密码为转换后的目标私钥密码，建议为空。
3，点击证书格式转换后，点击保存PEM文件即可下载转换后的文件。
压缩文件包含server.key私钥文件，server.pem服务器证书文件（包含中级证书文件），chain.pem 中级证书文件。
4，JKS转PFX
1，“源证书文件”中选择您需要转换的.jks格式文件，并设置JKS文件密码。
2，在“目标证书别名”选择中这是PFX文件密钥别名，并在“目标证书密码”中设置PFX文件密码。
3，点击证书格式转换后，点击保存PFX文件即可下载转换后的文件。
5，PFX转PEM
1，“源证书文件”中选择您需要转换的.pfx格式文件，并设置PFX文件密码。
2，私钥文件包含密码为转换后的PEM文件私钥密码，建议为空。
3，点击证书格式转换后，点击保存PEM文件即可下载转换后的文件。
压缩文件包含server.key私钥文件，server.pem服务器证书文件（包含中级证书文件），chain.pem 中级证书文件。
6，PFX转JKS
1，“源证书文件”中选择您需要转换的.pfx格式文件，并设置PFX文件密码。
2，在“目标证书别名”选择中这是JKS文件密钥别名，并在“目标证书密码”中设置JKS文件密码。
3，点击证书格式转换后，点击保存JKS文件即可下载转换后的文件。
四，证书配置检测
如图输入您的域名即可显示证书信息和证书链信息。
默认为443端口，如果您需要自定义端口请输入如www.itrus.com.cn:8443来进行检测。
