从现有SSL证书创建CSR是否存在技术限制？

Question

我似乎没有看到任何软件可以做到这一点 - 但我认为没有任何技术原因无法完成 - 这可能吗？

Answer 1

简而言之，不，没有技术限制，前提是您仍拥有私钥。然后，我真的没有看到这一点或为什么你想要这样做。如果您具有关联密钥对的现有签名证书，则生成新CSR（不生成新密钥对）是完全冗余的。您已经拥有了所需的一切：密钥对，标识用户/网站的证书以及来自可信CA的签名。

假设您确实需要这样做（无论出于何种原因），那么CSR将有效地包含与第一次相同的信息，除非可能具有不同的有效期。定期生成一个全新的密钥对，并通过扩展新的CSR，是一种很好的安全措施。

Answer 2

是的，技术限制是您不能这样做。你需要私钥。