必须在托管 SSL 证书的服务器上生成 CSR 吗？

Question

是否有必要在托管我的 Web 应用程序和 SSL 证书的同一台机器上生成 CSR（证书签名请求）？

Answer 1

不；CSR 包含生成的证书对其有效的主机名，因此只要在创建时指定它们，将私钥和从 CSR 生成的证书复制到要运行服务的机器上就可以了。不过最好不要丢失 CSR，因为证书过期后，它可以用于生成新证书。