keystore - 我可以在计算机 1 上使用 java keytool 生成 CSR，并在计算机 2 上使用该密钥库吗？

Question

假设我在计算机 1 上使用以下命令使用 java keytool 创建了一个密钥库和私钥。

keytool -genkey -dname "CN=abc" -alias abc -keyalg "RSA" -keysize 1024 -sigalg "SHA256WITHRSA" -validity 365 -keystore "DEF.jks"

然后我使用 portecle 打开这个密钥库并生成 Cert Request

导入 CA 回复后，我可以在计算机 2 上使用该密钥库（.jks）文件吗？

Answer 1

是的。您可以在计算机 2 上使用密钥库。从文件系统的角度来看，它只是一个文件。

Answer 2

您可以，但是您将看到的大多数指南不这样做的原因是，如果您不复制它或通过网络传输它，则更容易保护您的密钥安全。如果您在将要使用证书的计算机上生成 CSR，则无需制作副本。颁发的证书没有密钥就不能使用，因此将 CSR 和证书传输到周围更安全，而密钥则保留在一个地方。