ssl - 可以在不重新颁发的情况下将 SSL 证书从 SHA1 移动到 SHA256 吗？

Question

我已经使用以下方法生成了一些 ssl 证书:

sudo openssl req -nodes -newkey rsa:2048 -keyout hostname.key -out hostname.csr

代替:

sudo openssl req -nodes -sha256 -newkey rsa:2048 -keyout hostname.key -out hostname.csr

是否可以更改证书上的哈希值而无需重新生成和重新颁发证书？

Answer 1

不，这是不可能的。由于颁发 CA 使用散列来签署证书，如果您更改散列，无论新散列是否仍然是证书的有效散列(因为只是另一种算法)，签名都将无效。