从 p12 文件更新链证书

Question

我有 ROOT、链证书、p12 密钥和密钥密码。我没有 CA 根密钥详细信息。我的要求是，我需要使用这些来更新链证书。不更改签名值

请帮助我。

问候，Sreenivasulu

Answer 1

如果没有 CA 私钥，您就无法续订证书。即使您有 CA 密钥，证书的签名将要续订时会发生变化，因为在实践中，续订证书意味着创建一个具有不同到期时间的新证书。由于它是一张新证书，因此签名值会有所不同。