установить сертификат SSL на зеркальную копию экземпляра VMWare?

Question

Можно ли использовать CSR, сгенерированный на экземпляре VMWare, для создания сертификата SSL и установить его на «скопированную» версию этого экземпляра VMWare на другом сервере?

Я бы подумал, что они в основном являются зеркальной копией друг друга, что это можно сделать.

Может быть, из соображений безопасности сертификат не будет установлен на скопированную версию, потому что CSR может немного отличаться, может быть?

Answer 1

A CSR - запрос сертификата . Это в основном текстовый файл со значениями в кодировке Base-64. Процесс его создания не имеет значения для центра сертификации. Происхождение / машина CSR не имеет значения. Значения в запросе имеют значение (для вас) - DNS-имя, местоположение, организация и т. Д.

Ваш центр сертификации ответит на ваш запрос сертификатом. Этот сертификат можно использовать на любой машине. Как только сертификат получен, вам больше не нужен CSR. Важной частью является то, где вы устанавливаете этот сертификат и как он настраивается вместе с вашим веб-сервером. Соответствие имен хостов DNS является наиболее важным.