我已经研究了两天了,但还是找不到明确的答案。
我购买了高级 SSL 证书。一旦我创建了证书签名请求 (CSR) 并将其发送给他们以激活 SSL,那么这是否一成不变,全年有效?如果我在 CN(通用名称)等中输入了拼写错误怎么办?我可以更改它并重新发送 CSR 吗?
我找不到一个明确的答案:什么是完全合格的域名。大多数人认为它应该是 example.com,但其他人则认为它必须有一个尾随点 -> example.com。否则它仍然可能容易受到 ma 攻击。
在生成 CSR 时,我还可以选择是否将 SSL 用于 Intel® vPro。我认为这只有在 SSL 用于安全远程桌面时才有意义,否则对于普通电子商务来说,此选项毫无意义,对吗?
谢谢
答案1
如果您想更改任何内容,则需要一份新的证书。
A完整限定域名 (FQDN)表示完整的名称:主机.域名.tld
你是对的。