使用的證書籤名請求（CSR）

Question

公共和私有密鑰對將在我們的服務器上創建CSR的過程中產生的公鑰。我們將通過持有私鑰將CSR和公鑰發送給CA. CA將在使用CA根證書的私鑰簽署之前驗證我們的公鑰。我們有自己的CA團隊來驗證CSR請求。我的查詢如下：

1. CSR本身是否包含公鑰或者我們是否需要分別向CA提供公鑰？
2. 將CSR可以通過我們的公鑰將它發送到CA（或）CSR持有的公共密鑰除了之前簽署？
3. CA是否僅在CSR +公鑰集合上籤署CSR（或）？
4. 我們都應該安裝CA的根和中級證書在我們的信任存儲在客戶端和服務器端？因爲我們使用自己的CA而不是全球CA.
5. 當我們向客戶端提交服務器證書時，該證書是否包含服務器的公鑰。
6. 我們是否應該將服務器的公鑰安裝在客戶端的信任庫中以用於加密目的？

感謝您的幫助，提前。

Answer 1

CSR本身是否包含公鑰？還是我們需要分別向CA提供公鑰？

公鑰是CSR

將CSR可以通過我們的公鑰將它發送到CA（或）前簽署CSR內舉行公共密鑰之外呢？

企業社會責任是由你的密鑰簽名。公鑰是不夠的，但私鑰需要簽名。

CA是否僅在CSR +公鑰集合上籤署CSR（或）。

CA將從CSR中提取包括公鑰在內的信息並簽名。它不會簽署CSR本身。

我們是否應該在客戶端和服務器端在我們的信任存儲中安裝CA的根和中間證書？因爲我們使用自己的CA而不是全球CA.

只有根需要作爲信任錨點存儲在客戶端。中間證書應該由服務器和SSL握手內的服務器證書一起發送。

當我們向客戶端提交服務器證書時，該證書是否包含服務器的公鑰。

是的，證書是公鑰和附加信息，如主題（主機名）。

我們是否應該將服務器的公鑰安裝在客戶端的信任庫中以用於加密目的？

否。客戶端將在SSL握手期間獲得證書。如果您使用certificate pinning，則只需在執行握手之前瞭解服務器證書或公鑰。