Lorsque vous utilisez keytool pour générer un fichier CSR, doit-il être généré sur le serveur d'hébergement?

Question

J'avais l'impression de pouvoir l'exécuter sur n'importe quelle machine, mais un gars de notre hébergeur dit que le RSE doit être généré sur le serveur hébergeant le site.

Quelqu'un peut-il clarifier celui-ci pour moi?

Merci.

Answer 1

En bout de ligne, vous n'avez pas besoin de générer des CSR sur le serveur hébergeant un certificat SSL. Un CSR est un CSR et vous pouvez le générer en utilisant quelque chose comme OpenSSL, puis importer la clé et le certificat une fois qu'il a été créé dans le magasin de clés. Le problème est qu’ils ne comprennent probablement pas à présent d’obtenir la clé dans le trousseau. Vérifiez si cette conseils sur KeyTool et OpenSSL aide.

Answer 2

Ce n'est pas tout à fait exact. Ce qui doit arriver est la chaîne de clés - > csr - > cert, tout doit se passer dans le même fichier de clés. Il est difficile de déplacer la clé / le certificat dans le magasin de clés original.