使用 Java Keytool 更新证书 - 重用旧的 CSR？
我在 Java 密钥库中有一个 SSL 证书。它将在一周左右到期，我需要更新它。
我可以重复使用以前的 CSR（CA 仍然拥有），然后使用 import 命令导入证书，还是需要生成新的 CSR？
I have an SSL certificate in a Java keystore. It's going to expire in a week or so and I need to renew it.
Can I reuse the previous CSR (which the CA still have) and then import the certificate using the import command or do I need to generate a new CSR?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您可以（如果您的 CA 不检查公钥重用），但这是一种不好的安全做法。有效期的主要目的是限制证书和相关私钥暴露于被泄露可能性的时间。
You can (if your CA doesn't check for public key reuse), but it's a bad security practice. The primary purpose of the validity period is to limit the time in which a certificate and associated private key is exposed to the possibility of being compromised.