Псевдоним запроса на подпись сертификата и псевдоним импорта должны быть одинаковыми для сертификата CA?

Question

Я имею в виду это link для настройки сертификата CA. У меня есть вопрос здесь. Имя псевдонима, которое используется во время 1) генерации ключей и 2) Запрос на подачу сертификата должен быть тем, который используется при импорте конечного СА в хранилище ключей и доверительное хранилище? или он может быть импортирован с другим псевдонимом?

Answer 1

Псевдоним ключевой пары, CSR и импортированного подписанного сертификата должен быть одинаковым.

В противном случае keytool не имеет возможности связывать подписанный сертификат с закрытым ключом.