opensslコマンド で CSR を作成しようとすると、以下のような項目の入力を求められると思いますが、

> ---------------------------------
> Country Name (2 letter code)
> State or Province Name (full name)
> Locality Name (eg, city)
> Organization Name (eg, company)
> Organizational Unit Name (eg, section)
> Common Name (eg, your name or your server's hostname)
> Email Address
> A challenge password
> An optional company name
> ---------------------------------

これらのうち、challenge password は何のために入力するのでしょうか。
認証局によっては、最後の３つ（Email Address, challenge password, optional company name）は入力しないで下さいという説明をしているところが多いですよね。
challenge password が何のための項目なのか、どういうときは入力すべきなのかを教えて下さい。
説明が載っているURLを貼り付けて頂けるとありがたいです。