OpenSSL 证书

Question

自从最近出现 heartbleed 漏洞以来，我一直很好奇，openssl 证书在重新生成之前通常会保留多长时间？是几天、几周、几个月还是几年？我似乎找不到明确的答案。我意识到这取决于证书的用途，比如说网站之间的 HTTPS 交易。

Answer 1

如果它们是商业签名的，通常会保留到到期为止，这取决于您在获得它们时支付的时间。不过，通常是整数年数。

如果它们是自签名的，许多Makefile默认为 365 天，但这可以轻松覆盖。