使用 Apache 更新 SSL 证书

Question

我在我的 Linux/Apache 网站之一上有一个即将过期的 VeriSign 证书。我计划从 VeriSign 购买续订。

使用 Apache 更新证书的最佳方法是什么？我是否必须生成一个新请求并重新开始？有什么我应该注意的陷阱吗？

Answer 1

您可以只对当前证书的请求进行签名。然而，这确实（理论上）降低了安全性。

实际上，只要您的密钥正确生成并且从未在存在 SSL 熵问题的 Debian 或 Ubuntu 机器上使用过，并且正式信任的人仍然拥有密钥的副本就没有问题。

我通常只是重新签名，尽管正如我上面所说，如果您真的担心，只需生成一个新证书。这是相同的过程。