ssl - CSR 是唯一的吗？

Question

我正在创建一个网页来获取敏感的客户信息，并希望它位于受 SSL 保护的页面上。

CA 要求我提供 CSR。

我计划在服务器上安装 OpenSSL 并创建其中一个。

这是否意味着我在其上创建 CSR 的服务器将与我必须安装他们提供给我的证书的服务器相同，或者我可以将其安装在其他地方吗？

他们提供的证书与我创建的 CSR 有何关联？

感谢您的帮助。

Answer 1

当生成 key 对(公钥和私钥)时，例如使用 OpenSSL，也会生成 CSR。 CSR 是一种包装器，其中包含您的组织信息和公钥。这也是 CA 将签署的对的一部分。

一旦您收到签名证书(在向 VeriSign、GoDaddy 等公司付款后)，您应该将签名证书与最初生成的私钥配对，它们一起在您希望保护内容传输的应用程序中工作.例如。网络服务器。

key 对和生成的 CSR 文件通常可以移动到其他主机/服务器。只有在 key 对生成机制涉及硬件(例如某些 nCipher 设备)的情况下，您才不允许移动到其他机器。