Üretim kutusundan farklı bir makinede mod_ssl için bir CSR dosyası oluşturabilir miyim?


9

Üretim VM'si birkaç gün boyunca klonlanmayacak, ancak sertifikayı satın almak için şimdi CSR dosyasına ihtiyacımız var. Özel anahtarı ve CSR dosyasını kendi makinemde oluşturabilir, sertifikayı satın almak için CSR dosyasını sertifika yetkilisine sağlayabilir ve hazır olduğunda dosyaları üretim kutusuna kopyalayabilir miyim?

Yoksa üretim kutusunun kendisinde KSS oluşturulmalı mı? Makinem ve üretim VM'si arasındaki opensl'deki farklılıklar sorunlara neden olabilir mi?

Yanıtlar:


12

SSL anahtarları, CSR'ler ve sertifikalar belirli bir makineye bağlı değildir. Anahtarı ve CSR'yi istediğiniz yerde oluşturabilir, ardından üretim makineniz hazır olduğunda yerine kopyalayabilirsiniz.


3

CSR'yi istediğiniz herhangi bir makinede oluşturabilir, gönderebilir ve sonra tekrar kullanabilirsiniz.

SSL sertifikaları bile makineden makineye taşınabilir.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.