Al extraer un certificado de servidor ordinario/certificado de cifrado nacional de CFCA, ¿la información del CSR debe coincidir con el DN del certificado emitido?

Sí, de lo contrario, la extracción no tendrá éxito. Si el CSR proporcionado inicialmente no coincide con la información del DN del certificado emitido, deberá regenerar el CSR según la información del DN emitido antes de extraer el certificado.