【发布时间】：2019-02-16 09:31:48
【问题描述】：
我们的一个证书即将到期，通过使用 keytool explorer，我选择了 .jks 文件，其中有许多证书，其中一个即将到期。为了更新该证书，我使用密钥库资源管理器导出了证书并获得了一个 .cer 文件。当我将 .cer 文件分享给客户时，他要求发送 csr 文件。
【问题讨论】：
标签： ssl-certificate keystore weblogic12c csr jks
【发布时间】：2019-02-16 09:31:48
【问题描述】：
【讨论】：
-
我刚刚添加了我过期证书的图像。让我知道在图像中为过期证书我们需要先创建一个密钥对然后需要生成 csr 或者有没有办法直接为图像中的过期证书生成 csr。
-
您不能从证书创建 CSR。您需要形成一个密钥对。证书的私钥在哪里？由于证书已过期，您在这里有 2 个选项。您可以生成新的密钥对或使用旧的密钥对。如果您选择使用旧密钥对，则需要确定它的位置。然后你会为它生成 CSR。如果您选择生成新的密钥对，则首先生成它，然后生成 CSR。
-
非常感谢您提供的信息。一旦我获得受信任的证书并在导入证书后我可以删除密钥对（新的）或者它必须存在，这是最佳实践。
-
您不应该删除您为其生成 CSR 的密钥对。
-
感谢您的宝贵时间