У меня создалось впечатление, что я могу запустить его на любой машине, но парень из нашей хостинговой компании говорит, что csr должен быть сгенерирован на сервере, на котором размещен сайт.При использовании keytool для создания CSR-файла необходимо ли его генерировать на сервере хостинга?
Может ли кто-нибудь очистить это для меня?
Спасибо.
Суть в том, что вам не нужно генерировать CSR на сервере с сертификатом SSL. CSR - это CSR, и вы можете сгенерировать его с помощью чего-то вроде OpenSSL, а затем импортировать ключ и сертификат после его создания в хранилище ключей. Проблема в том, что они, вероятно, сейчас не понимают, чтобы получить ключ в цепочке ключей. Посмотрите, помогает ли это KeyTool and OpenSSL tips.
Это не совсем точно. Что должно произойти, так это цепочка ключей -> csr -> cert, все должно происходить в одном файле ключей. Трудно перемещать ключ/сертификат в исходное хранилище ключей и из него.