Un amministratore deve sostituire un certificato SSL scaduto. Quale dei seguenti elementi è necessario all'amministratore per creare il nuovo certificato SSL?

Per sostituire un certificato SSL scaduto, l'amministratore deve generare una Certificate Signing Request (CSR). La CSR contiene le informazioni della chiave pubblica e i dettagli dell'organizzazione, che l'autorità di certificazione (CA) utilizzerà per creare il nuovo certificato. La CSR è essenziale perché lega la richiesta del certificato alla chiave privata del server, che non lascia mai il server. OCSP (Online Certificate Status Protocol) e CRL (Certificate Revocation List) sono metodi per verificare lo stato di revoca di un certificato esistente, non per crearne uno nuovo. La "Key" (chiave privata) è generata prima della CSR e rimane sul server; la CSR è la richiesta firmata che contiene la chiave pubblica, non la chiave privata stessa.