VPN 证书请求是否需要加密

Question

我们有一个 Cisco 3000 VPN 集中器，并使用 Cisco VPN 客户端生成证书请求，然后我们在我们的证书服务器上创建/验证该证书请求。

当服务台生成请求时，他们有时会通过电子邮件将其发送给我，然后我在服务器上生成证书。请求是否需要加密？在生成证书之前，请求本身中是否有需要保密的内容？

谢谢。

Answer 1

不，证书签名请求不需要加密，证书本身也不需要加密。只有与 CSR/CERT 关联的私钥需要保护，并且绝不能将其传输到另一台主机。