ฉันสามารถสร้างไฟล์ CSR สำหรับ mod_ssl บนเครื่องอื่นไปยังกล่องการผลิตได้หรือไม่?


9

VM การผลิตจะไม่ถูกโคลนเป็นเวลาสองสามวัน แต่เราต้องการไฟล์ CSR เพื่อซื้อใบรับรอง ฉันสามารถสร้างไพรเวตคีย์และไฟล์ CSR บนเครื่องของฉันเองส่งไฟล์ CSR ไปยังหน่วยงานออกใบรับรองเพื่อซื้อใบรับรองแล้วคัดลอกไฟล์ไปยังกล่องผลิตเมื่อพร้อมหรือไม่

หรือต้องสร้าง CSR ในกล่องผลิตเอง? ความแตกต่างใน openssl ระหว่างเครื่องของฉันและการผลิต VM ทำให้เกิดปัญหาได้หรือไม่?

คำตอบ:


12

คีย์ SSL, CSRs และ certs จะไม่เชื่อมโยงกับเครื่องเฉพาะ คุณสามารถสร้างคีย์และ CSR ได้ทุกที่ที่คุณต้องการจากนั้นคัดลอกคีย์นั้นเมื่อเครื่องผลิตของคุณพร้อม


3

คุณสามารถสร้าง CSR บนเครื่องใดก็ได้ที่คุณต้องการส่งและนำกลับมาใช้ใหม่

แม้แต่ใบรับรอง SSL ก็สามารถเคลื่อนย้ายได้จากเครื่องหนึ่งไปยังอีกเครื่องหนึ่ง

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.