在創建CSR請求之前，我是否必須刪除自簽名的SSL證書？

Question

我目前在我的服務器上有一個自我簽名的SSL證書，並且我已經購買了一個簽名的CA。我即將生成CSR請求，我以前安裝的自己是否會與我嘗試製作新的CSR發生衝突？我是否必須先刪除我自己簽名的所有痕跡？我正在運行ubuntu 14.04和apache 2.謝謝！

Answer 1

自簽名證書和CA證書基本上是一樣的。他們都需要一個CSR和一個私鑰才能運作。

替換Apache上的證書非常簡單。只需轉至您的httpd配置文件並指向新的私鑰，域名證書和中級證書即可。重新啓動服務並完成！

Answer 2

否。當您導入簽名證書時，它將覆蓋自簽名證書。確保你使用相同的別名。