Plesk 是一款用户友好的 WebOps 托管平台，带有被全球领先 Web 专业人员所使用的控制面板。这一 Plesk 托管平台提供创新特性，让开发者能在简化整个 Web 管理流程的同时构建安全的网站。

要安装 SSL 证书，您需要生成证书签名请求（CSR）并订购 SSL 证书。本分步指南将帮助您在 Plesk Onyx（17 版本）控制面板上生成私钥与证书签名请求（CSR）。

在 Plesk Onyx（17 版本）上生成 CSR

第 1 步：使用管理员账户登录 Plesk 控制面板，并从左侧菜单选择"网站与域名（Websites & Domains）"选项卡。这一步帮助您选择想要购买 SSL/TLS 证书的域名。如果您的域名尚未添加，可以使用 Plesk 中的"添加域名（Add Domain）"选项进行添加。

第 2 步：此处我们以已添加的 example.com 域名为例，随后导航到"SSL/TLS 证书（SSL/TLS Certificates）"菜单。

第 3 步：点击"添加 SSL/TLS 证书（Add SSL/TLS certificate）"按钮以生成证书请求。

第 4 步：在"添加 SSL/TLS 证书"页面，您需要指定"证书名称（Certificate Name）"，用于在同一服务器上的其它 SSL 中识别您的 SSL 证书。此外，您需要填写以下证书参数，以帮助生成 CSR 代码：

- 位数（Bits）：选择 2048 作为 SSL 证书的加密级别（在 Plesk 中还可选择 3072、4096 位）。
- 从下拉列表中选择国家名称，并填写省/州名称、所在地（城市）、组织名称（公司）、公司所在部门名称、域名以及网站管理员的电子邮件地址。

注意：如果您要购买通配符 SSL 证书（Wildcard SSL），请记住在域名前添加一个星号（*）符号，例如 *.example.com，用于保护 example.com 的子域名。

第 5 步：确认表单中所有必要信息填写无误后，点击"请求（Request）"按钮。此时，您便已通过 Plesk 控制面板生成了私钥与 CSR 代码。

接下来，您应将 CSR 文件提交给证书颁发机构以购买 SSL 证书。一旦 CA 验证了您的 CSR 请求，SSL/TLS 证书就会以 *.crt 文件或 *.pem 文件的形式签发。在生成 CSR 代码与私钥后，您便可以着手在 Plesk Onyx 17 版本控制面板上安装 SSL 证书了。