关于Easy-RSA中导入CA请求所需req文件的疑问

我来帮你理清楚这个req文件的问题哈！

首先得明确：Easy-RSA里提到的.req文件，其实是证书签名请求（Certificate Signing Request，简称CSR）。简单说，它就是一份“证书申请单”，里面包含了要申请证书的公钥、申请者的身份信息（比如域名、组织名称等），但这份申请还没经过CA的签名，所以还不是有效的SSL证书。

你现在遇到的req目录为空的情况很正常，因为“导入CA请求”这个功能，不是用你创建CA时生成的文件，而是用来导入外部设备或服务生成的签名请求的。举个例子：如果你的同事在另一台服务器上生成了密钥对和对应的req文件，然后把这个req文件发给你（CA管理员），你就需要用这个导入命令把它添加到Easy-RSA的管理体系里，之后再用你的CA给它签名，生成合法的证书。

至于命令执行时要求的“请求名称”，其实是你给这个导入的req文件自定义的标识名（方便后续管理）。比如如果是给Web服务器的请求，你可以命名为web-server，这个名称会对应到导入后存储的文件，也会影响后续生成的证书文件名。

另外补充个小知识点：如果你是自己从零用Easy-RSA做证书，其实很少会用到“导入请求”这个步骤。常规流程是直接在CA的工作目录里执行：

• 生成请求和密钥对：./easyrsa gen-req [自定义请求名]
• 用CA给请求签名：./easyrsa sign-req [证书类型，比如server或client] [请求名]
  这样生成的req文件会自动存到req目录里，不需要手动导入。

备注：内容来源于stack exchange，提问作者user2172521