Можно ли указать центру сертификации SSL расположение сертификатов на другом домене?

Question

[Farank]

Можно ли сделать так, чтобы в файле openssl.cnf в блоке [ CA_default ] корневая директория dir = ./demoCA указывала на другой домен, например:
dir = $IP_ADRESS./demoCA
Т.е. и и index.txt(где отображаются выписанные и отозванные сертификаты) и сами .key .pem фактически находились на другой машине.

Answer 1

[Кот Абсолютный]

Нет. Разве только фактически она на другой машине, а формально примонтирована. Но никаких IP-адресов в openssl.cnf указывать не имеет смысла.