ssl - 吊销的SSL证书可以续订吗？

Question

所以我使用 Certbot 通过 --webroot 和 crontab 自动更新 Let's Encrypt TLS 证书。

问题是:

Can a TLS/SSL certificate be renewed just as usual if it is revoked for some Unforeseeable reason?

还是我必须申请一个全新的证书。

Answer 1

吊销是针对具有特定序列号的证书完成的。续订将颁发具有不同序列号的新证书。这意味着即使证书的所有其他部分都保持不变，现有的吊销也不适用于新证书。

如果证书的私钥以某种方式泄露或域所有者更改，通常会撤销证书，因此您应该确保更新的证书不是使用旧私钥创建的，即不重用旧证书证书签名请求，但使用新的私钥创建一个新的(重新生成 key )。