使用keytool生成CSR文件時，它是否必須在託管服務器上生成？

Question

我的印象是我可以在任何機器上運行它，但是我們託管公司的一個人說，csr必須在託管該站點的服務器上生成。

任何人都可以爲我清除這個嗎？

謝謝。

Answer 1

底線是您不需要在承載SSL證書的服務器上生成CSR。企業社會責任是一種企業社會責任，您可以使用類似OpenSSL的方式實際生成CSR，然後將密鑰和證書一旦創建到密鑰庫中即可導入。問題在於，他們現在可能不明白要將鑰匙放入鑰匙串中。看看這個KeyTool and OpenSSL tips是否有幫助。

Answer 2

這並不完全準確。需要發生的是密鑰鏈 - > csr - > cert都需要在同一個密鑰庫文件中發生。將密鑰/證書移入和移出原始密鑰庫很困難。