使用keytool生成CSR文件时，是否必须在托管服务器上生成？
我的印象是我可以在任何机器上运行它，但我们托管公司的一个人说 csr 必须在托管该网站的服务器上生成。
谁能帮我解决这个问题吗？
谢谢。
I was under the impression that I could run it on any machine, but a guy from our hosting company is saying that the csr has to be generated on the server hosting the site.
Can anyone clear this one up for me?
Thanks.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
最重要的是，您不需要在托管 SSL 证书的服务器上生成 CSR。 CSR 就是 CSR，您实际上可以使用 OpenSSL 之类的工具生成它，然后在将密钥和证书创建到密钥库后将其导入。 问题是他们现在可能不明白如何将钥匙放入钥匙串中。 看看这个 KeyTool 和 OpenSSL 提示是否有帮助。
The bottom line is you do not need to generate CSRs on the server hosting an SSL certificate. A CSR is a CSR and you could actually generate it using something like OpenSSL and then import both the key and certificate once it is created into the keystore. The problem is that they probably don't understand now to get the key into the keychain. See if this KeyTool and OpenSSL tips helps.
这并不完全准确。 需要发生的是钥匙链 -> 企业社会责任-> cert 全部需要在同一个密钥库文件中进行。 将密钥/证书移入和移出原始密钥库很困难。
It's not entirely accurate. What does need to happen is the chain of key -> csr -> cert all needs to happen within the same keystore file. It is difficult to move key/cert in and out of the original keystore.