Важность имен файлов при выдаче CSR и файла ключа для сертификата X.509

Question

У меня одна путаница при создании файла CSR и файла ключа.

Мое доменное имя похоже на www.abc.example

Я должен выполнить команду на терминале:

openssl req -new -newkey rsa:2048 -nodes -keyout abc.key -out abc.csr

или

openssl req -new -newkey rsa:2048 -nodes -keyout abc.example.key -out abc.example.csr

Answer 1

Имена файлов не влияют на результат, вы можете называть их как хотите.

Даже расширения - это просто условные обозначения, упрощающие жизнь человека.

Вам просто нужно убедиться, что все приложения, использующие их, будут использовать свое собственное имя.

Мой личный совет - использовать полное имя домена в имени файла, особенно если вам нужно поддерживать много разных сертификатов (в этом случае вам может понадобиться обрабатывать сертификаты для example.com и example.net одновременно если это два разных сертификата, вам потребуется TLD в имени файла, чтобы различать их).