Openssl 如何延长自签名证书的过期日期

我有这个自我签名的证书。我是否可以使用

openssl

延长其到期日期，而不必重新生成/放弃它已签名的所有证书？怎么做？

我还没试过，但我知道它应该怎么用

您只需要生成具有相同属性（除了序列号、notAfter date等）并使用相同私钥/公钥对的新自签名证书

• 终端实体证书的授权密钥标识符中只有KeyID，但自签名证书的公钥保持不变
• 终端实体证书的授权密钥标识符中可能有主题和序列号，但您可以使用相同的序列号放弃自签名证书（IMHO错误做法）。但是如果没有，您可以/应该使用另一个序列号来区分这两个自签名证书
• 在终端实体证书的授权信息访问中可能有指向自签名证书的链接，但您始终可以替换此链接指向的文件

---

Stack Overflow是一个关于编程和开发问题的网站。这个问题似乎离题了，因为它与编程或开发无关。请参见帮助中心中的。也许或者会是一个更好的提问的地方。另请参见。@jww感谢您的输入。你想让我结束这个问题，到别处去问吗？