X.509 证书 - 过期和密钥重用

Question

我已经设置了一个小型 X.509 证书颁发机构供我的网络内部使用。现在我想更新证书，我想知道应该怎么做。

• 新证书可以重复使用与过期证书相同的密钥对吗？
  • 应该是？
• 我也可以重复使用序列号吗？

Answer 1

通常，最佳实践是将旧证书放在 CRL 上并从头开始生成新证书。我不会重复使用任何东西，恕我直言，只是不好的做法。在某些情况下，您可能可以通过重用不同的位来逃脱惩罚，但我认为这是证书信任模型的问题。

如果您谈论的是根证书，我在设置私有 CA 时会让它们持续很长时间。