管理员必须更换过期的SSL证书。管理员需要使用以下哪项来创建新的SSL证书？

管理员需要使用证书签名请求 (CSR) 来创建新的SSL证书。CSR是一个编码的文本文件，包含申请证书的服务器的公钥和可分辨名称（例如域名、组织名称等）。证书颁发机构 (CA) 会使用此信息来生成SSL证书。 OCSP（在线证书状态协议）用于检查证书的吊销状态，而不是创建证书。私钥（Key）是SSL证书的一部分，用于加密和解密数据，但它本身不能用于创建证书，而是与CSR一起生成。CRL（证书吊销列表）是已吊销证书的列表，也与创建新证书无关。