问我可以创建多少次CSR代码？

EN

只要您能够访问私钥，您就可以为它生成任意数量的证书签名请求(CSR)。您给予此CSR的每个证书颁发机构(CA)都将返回一个新的和不同的证书。您必须使用相应CA提供的根证书和中间证书。

如果您将域的域名服务器(DNS)更改为指向该新服务器的IP，则应该能够将私钥和证书传输到任何其他服务器。确保您在传输过程中不会意外泄漏私钥。

问题主要是有关个别核证机关的条款和条件，而非技术问题。不同的CA将有不同的术语，因此具体情况将有所不同。

不过，以下是我的建议：

• 您可能希望使用类似于让我们加密的CA来完全删除等式中的“但成本”部分，并自动更新证书以启动。
• 如果您正在购买证书(例如，出于任何原因希望获得更高层次的验证)，则可能希望在安全位置备份私钥和证书(必要时还需要备份中间证书)。通过这种方式，您可以根据需要在相同或不同的服务器上还原这些内容。一定要记住，如果需要恢复的原因是任何类型的服务器妥协，您应该撤销证书并重新使用一个新密钥。
• 如果您正在购买证书，您可能想四处逛逛，不仅要查看价格，而且还要阅读CA的条款。在这里，您会发现这些非技术政策，比如它们是否允许您免费重新颁发/重新输入证书，如果有有限的次数，则可以这样做。