Perché la mia richiesta di firma del certificato deve essere firmata dalla mia chiave privata?

L'accettazione di richieste di firma non firmate non invalida SSL. Ma i certificati non sono usati esclusivamente per SSL.

Oltre il motivo RFC 2986 che Jonathan Gray ha già citato , considera il fatto che un certificato fa più che associare un nome distinto e una chiave pubblica. Associa anche informazioni extra (come un nome e un indirizzo umano). Se Eve può ottenere che una CA firmi un certificato contenente (la chiave pubblica di Eve, DN = acme.com , CN="Kitten Killers, Inc."), allora CA dà legittimità al fatto che acme.com è "Kitten killers Inc .”. Poiché un CSR deve essere firmato, solo l'entità che può ottenere un certificato per acme.com in primo luogo può scegliere il nome comune a cui vuole essere associato.

Sono sicuro che se hai guardato abbastanza attentamente potresti trovare la spiegazione ufficiale:

The signature on the certification request prevents an entity from requesting a certificate with another party's public key. Such an attack would give the entity the minor ability to pretend to be the originator of any message signed by the other party. This attack is significant only if the entity does not know the message being signed and the signed part of the message does not identify the signer. The entity would still not be able to decrypt messages intended for the other party, of course.

RFC 2986: PKCS # 10: specifica sintassi della richiesta di certificazione - Versione 1.7

Oltre ad autenticare la richiesta, la firma garantisce anche che la CSR non venga manomessa. Ciò consente di garantire che i certificati con dati non validi non vengano creati e potenzialmente utilizzati, accidentalmente o intenzionalmente.