SSL更新の際のCSR生成について質問です

Question

SSLが１年経とうとしているので、更新が必要なのですが、導入時にやった秘密鍵からCSR作ってという手順は更新時にも必要なのでしょうか？

以前のCSRそのままで更新したら問題あるのでしょうか

一応現在使っているジオトラスト側では更新手順として作業に入っているのですが、既存のCSRでも更新できるのであれば手順を省こうと思ってます

Apache + OpenSSL CSR生成手順 (更新)
https://www.geotrust.co.jp/support/ssl/csr/apache_openssl_renew.html

Answer 1

導入時にやった秘密鍵からCSR作ってという手順は更新時にも必要なのでしょうか？

よほどの理由がない限り、秘密鍵の作成から行ってください。これらを省くということは、同じ鍵を使い回すということであり、セキュリティ的に不利益しかありません。

Comments

[kakeiteiya]

お返事ありがとうございます。
了解しました・・・！
一応やろうと思えば省いてそのまま使い回しもできるっちゃできるのですね。
そこまで手間ではないのでちゃんとやります！