如何保持公钥静态，但轮换证书

Question

在本文https://www.owasp.org/index.php/Certificate_and_Public_Key_Pinning中，内容如下：

“即使谷歌轮换其证书，底层公钥（在证书内）仍然保持不变。”

如果我想实现这一点，以便拥有静态公钥，但可以轮换证书，我该如何执行此操作？

Answer 1

只需继续从同一密钥对生成新的 CSR 即可。

更经济的是，只要底层标识信息没有改变，就继续重新提交相同的CSR。我已经这样做很多年了。