प्रमाणपत्र को नवीनीकृत करने का वास्तव में क्या मतलब है?

Question

अक्सर कोई "SSL प्रमाणपत्र का नवीनीकरण" या "X.509 प्रमाणपत्र को नवीनीकृत करने" के बारे में सुनता है, लेकिन मुझे आश्चर्य है कि इसका वास्तव में क्या मतलब है। आमतौर पर, नवीनीकरण प्रक्रिया का चरण # 1 "एक नया सीएसआर उत्पन्न करना" है। क्या इसका मतलब यह नहीं है कि वास्तव में यह हो रहा है कि एक नया प्रमाणपत्र वास्तव में जारी किया जा रहा है, संभवतः एक ही जानकारी के साथ (और शायद एक ही सार्वजनिक / निजी कुंजी जोड़ी) समाप्त प्रमाण पत्र के रूप में?

क्या प्रमाणपत्र के नवीनीकरण के समय कुछ भी रहने की गारंटी है? विषय को एक ही रहना होगा (अन्यथा, इसे एक ही प्रमाण पत्र कैसे माना जा सकता है?), लेकिन और क्या?

Answer 1

आम तौर पर, इसका मतलब है कि एक नया प्रमाणपत्र जारी किया जाता है, पुराने प्रमाणपत्र के समान सामान्य नाम / संगठनात्मक विवरण के साथ, लेकिन एक नई समाप्ति तिथि के साथ। वहां कुछ भी नहीं है तकनीकी रूप से गारंटी है एक ही होने के लिए (वे हमेशा एक अलग सीएन के साथ उत्पन्न कर सकते हैं और इसे एक नवीकरण कह सकते हैं यदि वे चाहते थे), लेकिन मैं वास्तव में इस पर विचार नहीं करूंगा कि नवीकरण। नवीकरण की अवधारणा कुछ भी तकनीकी की तुलना में छूट या व्यवसाय / ग्राहक / बिक्री कारणों से अधिक है।

Comments

तो, आप जो कह रहे हैं कि "प्रमाणपत्र नवीनीकरण" एक व्यवसाय संचालन है, न कि प्रौद्योगिकी संचालन?

— Mark

सही बात। तकनीकी स्तर पर, आप एक प्रमाणपत्र के लिए एक नया प्रमाणपत्र हस्ताक्षर अनुरोध बना रहे हैं, और CA इसे हस्ताक्षर कर रहा है। जब आप इसे पहली बार हस्ताक्षरित करते हैं तो इससे कोई अंतर नहीं पड़ता है। कीमत आमतौर पर बहुत सस्ती होती है क्योंकि पहली बार सीए पृष्ठभूमि पर हस्ताक्षर करने से पहले पूरी तरह से जांच करता है, और वे जरूरी नहीं करते कि उन्हें फिर से करना पड़े क्योंकि वे पहले से ही जानते हैं कि आप कहते हैं कि आप कौन हैं ।

— Darth Android

सैद्धांतिक रूप से पृष्ठभूमि की जाँच करता है की एक पूरी गुच्छा ...

— Mark