更新 SSL 证书是否会更改其指纹/指纹

信息安全 tls 证书 证书固定
2021-08-29 10:17:59

我想知道,如果更新 SSL 证书会改变我的指纹?证书已过期。

如果可以相同,那么在什么条件下可以保持相同。

提前谢谢了。

2个回答

这取决于你指的是什么指纹。

  • 公钥指纹只是公钥的散列。由于公钥在简单更新时保持不变,因此该指纹也将相同。
  • 浏览器中显示的证书指纹是完整证书的哈希值。由于证书的内容会改变以反映新的开始和到期时间,因此这个指纹也会改变。

如果您使用以前使用的相同私钥更新证书,则公钥固定的指纹保持不变。有关如何生成指纹的说明,请参阅此页面,您可以看到它可以从私钥或 CSR 中提取,而不仅仅是从证书本身中提取。