Muss die CSR-Information bei der Extraktion eines normalen CFCA-Serverzertifikats/Guomi-Zertifikats mit der DN-Nummer des ausgestellten Zertifikats übereinstimmen?

Ja, andernfalls schlägt die Extraktion fehl. Wenn die ursprünglich bereitgestellte CSR nicht mit den DN-Informationen des ausgestellten Zertifikats übereinstimmt, muss die CSR anhand der ausgestellten DN-Informationen neu generiert werden, bevor das Zertifikat extrahiert wird.