ssl - 从现有 SSL 证书创建 CSR 是否存在技术限制？

Question

我似乎没有看到任何软件可以做到这一点 - 但我没有看到任何技术原因无法完成 - 这可能吗？

Answer 1

简而言之，没有，没有技术限制，只要你还有私钥。再一次，我真的不明白你为什么要这样做。如果您有一个现有的、带有关联 key 对的签名证书，那么生成一个新的 CSR——而不生成一个新的 key 对——是完全多余的。您已经拥有所需的一切: key 对、标识用户/网站的证书以及来自可信 CA 的签名。

假设您确实需要这样做(无论出于何种原因)，那么 CSR 将有效地包含与第一次相同的信息，但有效期可能不同。定期生成全新的 key 对，并通过扩展生成新的 CSR，是良好的安全做法。