我可以在生产机器的另一台机器上为mod_ssl生成CSR文件吗？

几天后将不会克隆生产VM，但是我们现在需要CSR文件来购买证书。我是否可以仅在自己的计算机上创建私钥和CSR文件，将CSR文件提供给证书颁发机构以购买证书，然后在准备就绪时将文件复制到生产盒中？

还是必须在生产盒本身上生成CSR？我的机器和生产VM之间的openssl差异会导致问题吗？

SSL密钥，CSR和证书不绑定到特定计算机。您可以在任意位置生成密钥和CSR，然后在生产机器准备就绪时将其复制到位。

您可以在任何喜欢的计算机上生成CSR，然后提交并重新使用。

甚至SSL证书也可以在计算机之间移动。