更新pfx文件證書

Question

我已經在用戶的應用程序中捆綁了pfx證書，但現在看起來證書已過期。

有沒有辦法讓我更新我的證書（服務器）而不向用戶分發更新的證書？

Answer 1

不，它會嚴重破壞對於應該保持安全的事情的信任證書的信任。

如果您檢查使用OpenSSL的證書verfify一定要還加-verbose and -issuer_check

請記住，一個證書是有效的，在鏈中的所有證書（直至根CA）必須是有效的，並在受信任的CA商店，而不是在撤銷列表中。