SubjectAlternativeName 添加到现有证书

Question

我有一个现有的证书，其中包含 15 个 SubjectAlternativeName 条目。

如何使用 keytool 将多个 SubjectAlternativeName 条目添加到密钥库的证书而不使其失效。

我想知道是否有办法在没有新请求/csr 的情况下升级密钥库。

Answer 1

您不能修改已经颁发的证书；曾经。这就是首先由证书颁发机构对其进行数字签名的全部意义。

如果您需要更改任何内容，您需要生成（或请求）一个新的，当然包括它包含的 SAN。