如何延长自签署证书的有效期？

Question

我有这张自签的证书。我是否可以使用openssl延长其到期日期，而不必重新生成/退出它签署的所有证书？多么?

Answer 1

我没有试过，但IMHO应该能用。

您只需要生成具有相同属性的新的自签名证书(除了序列号、notAfter日期等)。并使用相同的私钥/公钥对。

• 终端实体证书的权限密钥标识符中只有KeyID，而自签名证书的公钥保持不变。
• 终端实体证书的授权密钥标识符中可能有主题号和序列号，但您可以退出具有相同序列号的自签名证书(IMHO不好的做法)。但如果没有，您可以/应该使用另一个序列号来区分这两个自签名证书。
• 在end实体证书的访问权限信息中，可能有指向自签名证书的链接，但您可以随时替换此链接点所在的文件。