证书签名请求的电子邮件地址

Question

具有域名的服务器的证书签名请求 (CSR)中的电子邮件地址是否应该aaa.bbb.ccc.ddd包含所有域区域，或者可以是MyName@ccc.ddd（换句话说，只是组织顶级域）？

上下文：我依赖本指南，但安装将在私有云上完成，而不是 Linode。

Answer 1

请求中的电子邮件地址根本不需要与证书中的 DNS 名称相关。如果您愿意，它可以是一个 gmail 地址。这只是元数据和某人联系受 SSL 保护站点的所有者的假设方式。从技术上讲，它甚至不需要元数据。是否需要它完全取决于证书颁发机构。尽管某些证书颁发机构确实使用电子邮件地址字段来验证您是否可以在该域上接收电子邮件。