SSL 生成问题

Question

我在哪里生成 SSL 证书重要吗？我正在与 Godaddy 一起创建证书，他们要求提供 CSR。我在本地开发系统上生成 CSR 还是需要在生产服务器上生成 CSR 有关系吗？

如果我可以在本地完成： 1. 是否有任何我应该备份的证书文件？2. 我需要将哪些文件传输到生产服务器？

Answer 1

在大多数 *nix 下，使用 OpenSSL 时，生成 CSR（或证书）的机器无关紧要，因为它只是一个 x.509 编码的文本文件。安装证书通常就像将证书/密钥文件复制到机器上并将配置指向它们一样简单。

我不是 Windows 人，但我的理解是，生成 CSR 的工具必须在将使用证书的机器上运行 - 证书存储为有趣的 pkcs12 编码文件。但是，证书（使用 CSR）仍然可以在任何地方生成，因为它只是一个导入的文本文件。）