jal
says to
#sitcon
再來...丟 CSR 去給憑證簽發機構進行簽署這是比較正確的做法，因為你送去簽的只有金鑰的指紋，並沒有私鑰本體，所以私鑰並沒有外洩的可能性