管理和存儲通配符證書

Question

我已經購買了通配符證書。我如何保持安全，同時使其通常適用於我需要部署的所有項目？

Answer 1

你的私鑰應該使你的通配證書安全。

根據規則，CSR必須生成到您想要安裝證書的位置。您可以將證書安裝到不同的服務器類型。瞭解到，對於每個服務器，您都需要生成CSR。對於每個CSR，您將擁有一個唯一的私鑰。

此私鑰也受您最初設置的密碼保護。

有一些CA提供Auto-CSR，其中他們將爲您生成CSR。這是更安全的，因爲它們的私鑰密碼將是您最初設置的密碼和CA設置的密碼的組合。

這裏是自動CSR的一個例子：https://www.globalsign.com/support/csr/autocsr_domain_organization.php

希望這有助於！