Могу ли я сгенерировать файл CSR для mod_ssl на компьютере, отличном от рабочего?

9

Производственная виртуальная машина не будет клонирована в течение нескольких дней, но сейчас нам нужен CSR-файл, чтобы купить сертификат. Могу ли я просто создать личный ключ и файл CSR на своем собственном компьютере, передать файл CSR в центр сертификации, чтобы купить сертификат, а затем скопировать файлы на рабочий ящик, когда он будет готов?

Или CSR должен генерироваться на самой производственной коробке? Могут ли различия в openssl между моей машиной и производственной виртуальной машиной вызвать проблемы?

codeinthehole
источник

Ответы:

12

Ключи SSL, CSR и сертификаты не привязаны к конкретному компьютеру. Вы можете сгенерировать ключ и CSR где угодно, а затем скопировать его на место, когда ваша рабочая машина будет готова.

ombble
источник
3

Вы можете сгенерировать CSR на любом компьютере, который вам нравится, отправить его и использовать повторно.

Даже сертификаты SSL можно перемещать с компьютера на компьютер.

Филип Рейнольдс
источник