從現有SSL證書創建CSR是否存在技術限制？

Question

我似乎沒有看到任何軟件可以做到這一點 - 但我沒有看到任何技術上的原因，無法完成 - 這可能嗎？

Answer 1

總之，不，沒有技術限制，只要你還有私鑰。然後，我再也看不到這一點，或者你爲什麼要這樣做。如果您擁有與相關密鑰對相關的現有簽名證書，則生成新的CSR（不生成新的密鑰對）完全是多餘的。您已經擁有了所有您需要的功能：密鑰對，標識用戶/網站的證書以及來自可信CA的簽名。

假設您確實需要這樣做（無論出於何種原因），那麼CSR將有效地包含與第一次相同的信息，除了可能具有不同的有效期。定期生成一個全新的密鑰對，並將新的CSR擴展爲安全實踐。

Answer 2

是的，技術限制是你不能這樣做。你需要私鑰。