別のCAによって署名されたSSL証明書

Question

別のCAによって署名されたSSL証明書について質問があります。以前、私のWebサーバー証明書はCA1で署名されており、SSLトラフィック監視のためにWebアプリファイアウォールにもインポートされていました。これで、CA2に変更し、この新しい証明書をWebサーバーにインポートします。この場合、この暫定期間中に、WebアプリファイアウォールがまだCA1の証明書を使用している場合、クライアントは影響を及ぼしますか？証明書が信頼されている限り、どのCAが重要ではないと思いますか？

Answer 1

それらが信頼できるCAによって発行された有効な証明書であり、HPKPのようなものを使用していない限り、クライアントに影響はありません。

実際、クライアントはサーバー自体に証明書を見ることさえできないようです。 WAFが使用しているものだけが表示されます。