CSR、SSL 和負載平衡器？

我是否需要在負載均衡器或單個伺服器上生成 CSR？

您可以在任何地方生成 CSR。生成的證書需要採用使用它的設備可以使用的格式。通常，這將是 PEM。

CSR 是除了公鑰之外的一堆資訊（如 DN、到期日期、CommonName）。下載 openssl 庫並執行此處提到的技巧。

http://www.rapidssl.com/ssl-certificate-support/generate-csr/apache_mod_ssl.htm

獲得證書後，請確保複製私鑰證書以及 CA 證書（或創建鏈證書），因為自定義應用程序通常不會更新其根證書。

引用自：https://serverfault.com/questions/142925