证书签名请求的电子邮件地址

Question

电子邮件地址是否证书签名请求 (CSR)对于具有域名的服务器是否aaa.bbb.ccc.ddd恰好包含所有域区域或者它可以是[email protected]（换句话说，只是一个组织顶级域）？

语境：我依靠本指南，但安装将在私有云上完成，而不是 Linode。

Answer 1

请求中的电子邮件地址根本不需要与证书中的 DNS 名称相关。如果您愿意，它可以是 Gmail 地址。它只是元数据，是某人联系 SSL 保护站点所有者的一种假设方式。从技术上讲，它甚至不是必需的元数据。证书颁发机构是否需要它完全取决于他们。尽管一些证书颁发机构确实使用电子邮件地址字段来核实您可以在该域名上接收电子邮件。