更新amp頁RSA密鑰

Question

伙計們

我必須為不同的域創建/更新很多amp頁面。 因此，我想知道是否可以對所有域使用相同的RSA密鑰，或者是否需要為每個域創建一個。

謝謝。

Answer 1

可以跨域重用RSA密鑰。 只要用於簽署請求的私鑰與在.well-known/amphtml/apikey.pub發布的密鑰匹配，請求就可以使用。

將來可以更換密鑰對。 生成新密鑰后，請替換.well-known/amphtml/apikey.pub的公共密鑰，並使用新的私有密鑰對請求進行簽名。

作為最佳實踐，可能值得考慮使用不同的密鑰。 請考慮對於所有域而言，可以訪問私鑰的人員的集合是否相同。 同樣，當使用相同的密鑰時，如果一個密鑰被泄露，它將提供對所有域的訪問。