【SSL】SSL更新時の鍵ファイルについて

Question

近々、SSL更新を行おうと思っていたのですが、鍵ファイルの扱いをどうしていたか、忘れしてしまい質問させていただきます。
昨年使用していたCSRを使い回し、更新用の証明書を発行したのですが、昨年と同じCSRを使用する場合鍵ファイルは昨年と同じ物を使用しても良かったのでしょうか。

よろしくお願いいたします。

Answer 1

昨年と同じCSRを使用する場合鍵ファイルは昨年と同じ物を使用しても良かったのでしょうか。

はい、秘密鍵は変わらず同じものを使えます。ただし、パスワードに同じものを使い続けるのが良くないのと同じ理由でセキュリティ上はおすすめできません。

Comments

[over]

CSRは秘密鍵から生成するものであり、「同じものが使える」のではなく「同じものしか使えない」との認識でいましたが、違いますでしょうか。

[mit0223]

「CSR生成時と同じものしか使えない」はおっしゃるとおりです。「去年と同じものが使えるか」という質問かと思いまして、このように回答しました。もう少し、細かくニュアンスをいれますと「去年と同じ秘密鍵を使いたければ、その鍵でCSRを生成すれば、取得した証明書にもその秘密鍵が使えます」という意味なのですが、それが質問者様の欲しかった回答か否かはわかりません。

[over]

承知しました。ありがとうございます。