Posso generare un file CSR per mod_ssl su una macchina diversa dalla scatola di produzione?

La macchina virtuale di produzione non verrà clonata per alcuni giorni, ma per acquistare il certificato è necessario il file CSR. Posso semplicemente creare la chiave privata e il file CSR sul mio computer, fornire il file CSR all'autorità di certificazione per acquistare il certificato e quindi copiare i file nella scatola di produzione quando è pronto?

O il CSR deve essere generato sulla scatola di produzione stessa? Le differenze di openssl tra la mia macchina e la VM di produzione potrebbero causare problemi?

Chiavi SSL, CSR e certificati non sono associati a un determinato computer. Puoi generare la chiave e il CSR ovunque desideri, quindi copiarlo in posizione quando la tua macchina di produzione è pronta.

Puoi generare il CSR su qualsiasi macchina ti piaccia, inviarlo e riutilizzarlo.

Anche i certificati SSL possono essere spostati da una macchina all'altra.