ssl - 为什么 SSL 证书指纹会改变？

Question

出于我想知道的原因，我在 ADFS 上使用的 ssl 证书的指纹今天早上发生了变化，我不知道为什么。看起来没有人重新安装证书，它是和以前一样的证书。

Web.config，确保安全 token 已使用此证书加密，并通过指纹验证。

<system.identityModel>
  <identityConfiguration>
    <audienceUris>
      <add value="https://localhost:44302/" />
    </audienceUris>
    <certificateValidation certificateValidationMode="None" />
    <issuerNameRegistry type="System.IdentityModel.Tokens.ValidatingIssuerNameRegistry, System.IdentityModel.Tokens.ValidatingIssuerNameRegistry">
      <authority name="http://host.domain.com/adfs/services/trust">
        <keys>
          <add thumbprint="here_is_a_thumbprint" />
        </keys>
        <validIssuers>
          <add name="http://host.domain.com/adfs/services/trust" />
        </validIssuers>
      </authority>
    </issuerNameRegistry>
  </identityConfiguration>
</system.identityModel>

据我了解，Thumbprint 在全局范围内的每个安装都是独一无二的(我说的对吗？)，并且它唯一发生变化的时间是在重新安装时(我也说对吗？)

谢谢

Answer 1

那不是 SSL 证书的指纹 - 它是签名证书的指纹。您的签名证书已更新。