Cuando se utiliza keytool para generar un archivo CSR, ¿se debe generar en el servidor de alojamiento?

Question

Tenía la impresión de que podía ejecutarlo en cualquier máquina, pero un tipo de nuestra empresa de alojamiento dice que el CSR debe generarse en el servidor que aloja el sitio.

¿Alguien me puede aclarar esto?

Gracias.

Answer 1

La conclusión es que no necesita generar CSR en el servidor que aloja un certificado SSL. Un CSR es un CSR y realmente podría generarlo usando algo como OpenSSL y luego importar la clave y el certificado una vez que se crea en el almacén de claves. El problema es que probablemente no entiendan ahora para introducir la llave en el llavero. Consulte si KeyTool y OpenSSL tips ayuda.

Answer 2

No es del todo exacto. Lo que debe suceder es la cadena de claves - > csr - > cert todas las necesidades deben suceder dentro del mismo archivo de almacén de claves. Es difícil mover la clave / certificado dentro y fuera del almacén de claves original.