SSL証明書を更新すると、拇印/指紋が変更されますか
SSL証明書を更新すると私の指紋が変更されるかどうか知りたいのですが。証明書の有効期限が切れています。
それが同じである場合、どのような条件下で同じままでいることができます。
よろしくお願いします。
それはあなたが何を意味するのかによって異なります。
- 公開鍵のフィンガープリントは、公開鍵のみのハッシュです。公開鍵は単純な更新で同じままなので、このフィンガープリントも同じになります。
- ブラウザに表示される証明書のフィンガープリントは、代わりに完全な証明書のハッシュです。証明書の内容は新しい開始時刻と有効期限を反映するように変更されるため、このフィンガープリントも変更されます。
以前に使用したのと同じ秘密鍵で証明書を更新した場合、公開鍵ピン留めの指紋は同じままです。フィンガープリントの生成方法については このページ を参照してください。フィンガープリントは、証明書自体からだけでなく、秘密鍵またはCSRからも抽出できることがわかります。