证书签名请求的电子邮件地址

如果域名为aaa.bbb.ccc.ddd的服务器的证书签名请求(CSR)中的电子邮件地址完全包含所有域区域,或者它可以是[email protected] (换句话说,只是一个组织顶级域名)?

上下文:我依靠本指南 ,但安装将在私有云上完成,而不是Linode。

请求中的电子邮件地址根本不需要与证书中的DNS名称相关联。 如果你想的话,它可能是一个Gmail地址。 这只是一个元数据和一个假设的方式让某人联系SSL受保护站点的所有者。 从技术上讲,甚至不需要元数据。 无论他们是否要求,完全取决于证书颁发机构。 尽pipe某些证书颁发机构确实使用电子邮件地址字段来validation您是否可以在该域上接收电子邮件。