更新amp页RSA密钥

Question

伙计们

我必须为不同的域创建/更新很多amp页面。 因此，我想知道是否可以对所有域使用相同的RSA密钥，或者是否需要为每个域创建一个。

谢谢。

Answer 1

可以跨域重用RSA密钥。 只要用于签署请求的私钥与在.well-known/amphtml/apikey.pub发布的密钥匹配，请求就可以使用。

将来可以更换密钥对。 生成新密钥后，请替换.well-known/amphtml/apikey.pub的公共密钥，并使用新的私有密钥对请求进行签名。

作为最佳实践，可能值得考虑使用不同的密钥。 请考虑对于所有域而言，可以访问私钥的人员的集合是否相同。 同样，当使用相同的密钥时，如果一个密钥被泄露，它将提供对所有域的访问。