ssl - 管理和存储通配符证书

Question

我已经购买了通配符证书。我如何保证它的安全，同时使其对我需要部署的所有项目普遍可用？

Answer 1

您的私钥应该使您的通配符证书安全。

根据规则，必须将 CSR 生成到您要安装证书的位置。您可以将证书安装到不同的服务器类型。要知道，对于每台服务器，您都需要生成 CSR。对于每个 CSR，您将拥有一个唯一的私钥。

此私钥也受您最初设置的密码保护。

有些 CA 提供自动 CSR，他们会为您生成 CSR。这样更安全，因为他们的私钥密码将是您最初设置的密码和 CA 设置的密码的组合。

这是自动 CSR 的示例:https://www.globalsign.com/support/csr/autocsr_domain_organization.php

希望这对您有所帮助!