公開鍵って変更されても使えるの･･･？

Question

GoogleのOpenID ConnectでIDトークンを取得して、それを検証したいと思っていまして

検証する際に、以下のページで公開されている公開鍵を使えば検証できるらしいのですが、
https://www.googleapis.com/oauth2/v3/certs

このページについて質問があります。

①このページの公開鍵は1日に1回変更されるらしいのですが、公開鍵が変更されたら検証に使えないのでは？
②なぜ公開鍵が2つ公開されているのでしょうか？
③このページにかかれている「n」や「e」を使うと、公開鍵を生成できる？のでしょうか？

以上、よろしくおねがいいたします????

参考にしたページ：
https://christina04.hatenablog.com/entry/2015/01/27/131259

Answer 1

①このページの公開鍵は1日に1回変更されるらしいのですが、公開鍵が変更されたら検証に使えないのでは？

その日生成した分をその日検証する、ような使い方をするのではないでしょうか。

③このページにかかれている「n」や「e」を使うと、公開鍵を生成できる？のでしょうか？

そのとおりです。

Comments

[yaranaika12345]

回答ありがとうございます。

例えば「1ヶ月前に発行されたIDトークンがGoogleで発行されたIDトークンか？」というのを検証したいのですが、1日で変更されてしまうと検証できなくて困るのですが、他に検証の方法はないのでしょうか･･？