我可以在与生产盒不同的机器上为 mod_ssl 生成 CSR 文件吗？

Question

生产虚拟机在几天内不会被克隆，但我们现在需要 CSR 文件来购买证书。我可以在自己的机器上创建私钥和CSR文件，将CSR文件提供给证书颁发机构购买证书，然后在准备好后将文件复制到生产盒上吗？

还是必须在生产箱本身上生成 CSR？我的机器和生产虚拟机之间的 openssl 差异会导致问题吗？

Answer 1

SSL 密钥、CSR 和证书与特定机器无关。您可以在任何您喜欢的地方生成密钥和 CSR，然后在您的生产机器准备就绪时将其复制到位。