使用openssl生成新的CSR

OpenSSL-Debian-Apache

我必须生成一个新的CSR来安装一个新的SSL证书。 我知道我可以从现有的私钥中生成一个，但是假设同时生成一个新的私钥是一个好主意（？），如果我这样做了，我不希望每次Apache启动时都必须输入密码

如果我的密钥当前是domain.com.key和CSR domain.CSR，那么运行以下命令将替换这两个密钥并提供我所需的信息

 openssl req -nodes -newkey rsa:2048 -keyout domain.com.key -out domain.csr

---

由于我必须将CSR传递给组织中负责获取证书的其他人，因此这意味着当我等待证书到达我时，这些证书将不准确（？）-因此，如果我在生成的这个阶段将它们称为不同的文件名，那么“陷阱”是什么我会注意到我是什么时候来安装证书的吗？在任何“标准”位置，如果文件名不同，则会出现问题？

文件名与查找文件的软件无关。您可以在收到证书后将新密钥移动到位