在申请SSL证书时，申请者必须为您的 Web 服务器上的域名或主机名创建证书签名请求 (CSR)。CSR是向证书颁发机构 (CA) 发送您的公钥的标准化方式，该公钥与服务器上的秘密私钥配对，并提供有关请求者的相关信息。
1、打开 F5 BIGIP Web GUI
在本地流量下选择SSL 证书，然后创建。
2、输入通用属性
在General Properties下输入一个证书 友好名称，这将有助于区分 CSR 前进。
3、输入证书属性
在证书属性下输入以下CSR 详细信息：
颁发者：选择颁发“证书颁发机构”
Common name：您要使用证书保护的 FQDN（完全限定域名）
部门：您的部门，例如“信息技术”或“网站安全”
组织：您的组织的完整法定名称，包括公司标识符
地区、州或省、国家/地区：您的组织合法成立的城市、州和国家/地区，不要缩写
电子邮件地址：您的电子邮件地址
更改密码，确认密码：您的密码
对于密钥属性，选择RSA & 2048。
然后单击完成按钮。
4、从文件中复制 CSR 文本
在记事本等文本编辑器中找到并打开新创建的CSR，然后复制所有文本。
生成CSR后，您的订单将进入颁发证书颁发机构 (CA) 的验证过程，并要求证书请求者根据购买的证书完成某种形式的验证。以上就是在F5 BIG IP版本9中生成CSR文件的全部流程。
