Estoy renovando mi certificado cada año. Dado que tengo que realizar una CSR, ¿también debo renovar mi par de claves al mismo tiempo, o está bien obtener un nuevo certificado con la misma clave? Por favor, suministre cualquier estándar de seguridad respaldando sus respuestas.
Como ahora voy a renovar mi certificado SSL para mi dominio y me pregunto qué enfoque debo tomar.
Gracias.
Razones para regenerarse
Razones para no regenerarse
Agrega poca (si la hay) protección adicional
A medida que los compromisos de CA se vuelven más comunes, los complementos del navegador recuerdan las huellas digitales del certificado del sitio visitado para verificar los cambios (un tipo de detección de anomalías). Cambiar su clave cambiará la huella digital.
Trabajo innecesario
Esto fue lo mejor que pude encontrar. Creo que solo para el # 2 en la lista de No, no lo haría. Sin embargo, puede consultarlos y sopesar los motivos según su configuración específica.
Si alguien más tiene algo que agregar, hágamelo saber.
Lea otras preguntas en las etiquetas tls certificates