可以撤銷被撤銷的SSL證書嗎？

Question

因此，我使用Certbot通過--webroot和crontab自動續訂了Let's Encrypt TLS證書。

問題是：

如果TLS / SSL證書由於某些不可預見的原因而被吊銷，是否可以照常更新？

還是我必須申請一個全新的證書。

Answer 1

撤銷具有特定序列號的證書。 續訂將簽發具有不同序列號的新證書。 這意味着即使證書的所有其他部分保持不變，現有的撤銷也不會應用於新證書。

由於通常是在證書的私鑰以某種方式被破壞或域的所有者已更改的情況下進行吊銷，因此您應確保未使用舊的私鑰創建更新的證書，即，不要重用舊的證書簽名請求但使用新的私鑰（重新生成密鑰）創建一個新的。