暗号化の更新プロトコルのステップを有効にします

Question

証明書を暗号化するために使用するカスタムクライアントがありますが、証明書を更新するための適切なプロトコルを実行できません。私が見つけた仕様のバージョンは、正確な更新プロセスでは非常に曖昧なようです。

更新プロセスは、新しい証明書要求と異なるのですか？私はスキップすることができますか、それとも全く異なるのですか？私は現在、違いがある場合は、DNSベースの検証を使用しています。私はちょうど完全なプロセスの後に新しい証明書を要求していますが、それが正しい方法であるか、それを殺すか、または非常に悪いことであるかどうかはわかりません。

Answer 1

これはクライアントによって異なりますが、手順は最初の要求と似ている必要があります。違いは、秘密鍵または秘密鍵が妥協されなかった場合、秘密鍵またはCSRを再生成する必要がないことです。

これにより、更新プロセスの自動化が非常に簡単になります。

Answer 2

私は彼らが近い将来に自動更新スクリプトを追加すると考えています。現時点では、ウェブサイトのフロントページに基本的なbashスクリプトが掲載されています。