Tôi có thể tạo tệp CSR cho mod_ssl trên một máy khác với hộp sản xuất không?


9

VM sản xuất sẽ không được sao chép trong vài ngày nhưng chúng tôi cần tệp CSR ngay bây giờ để mua chứng chỉ. Tôi chỉ có thể tạo khóa riêng và tệp CSR trên máy của mình, cung cấp tệp CSR cho cơ quan cấp chứng chỉ để mua chứng chỉ và sau đó sao chép tệp vào hộp sản xuất khi sẵn sàng?

Hay CSR phải được tạo ra trên chính hộp sản xuất? Sự khác biệt về openssl giữa máy của tôi và VM sản xuất có thể gây ra sự cố không?

Câu trả lời:


12

Khóa SSL, CSR và certs không được gắn với một máy cụ thể. Bạn có thể tạo khóa và CSR bất cứ nơi nào bạn muốn, sau đó sao chép nó vào vị trí khi máy sản xuất của bạn sẵn sàng.


3

Bạn có thể tạo CSR trên bất kỳ máy nào bạn thích, gửi nó và sau đó sử dụng lại.

Ngay cả các chứng chỉ SSL cũng có thể được di chuyển từ máy này sang máy khác.

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.