VPN 证书请求是否需要加密

Question

我们有一个 Cisco 3000 VPN 集中器，并使用 Cisco VPN 客户端生成证书请求，然后我们在我们的证书服务器上创建/验证这些请求。

当服务台生成请求时，他们有时会通过电子邮件将其发送给我，然后我在服务器上生成证书。请求是否需要加密？在生成证书之前，请求本身是否需要保密？

谢谢你。

Answer 1

不，证书签名请求不需要加密，证书本身不需要加密。只需要保护与 CSR/CERT 关联的私钥，并且永远不应将其传输到其他主机。