如何延长自签名证书的到期日期

【问题标题】：How can I extend the expiration date of a self-signed certificate如何延长自签名证书的到期日期
【发布时间】：2016-07-02 22:13:10
【问题描述】：

我有这个自签名证书。我是否可以使用openssl 延长其到期日期，而无需重新生成/重新签署它已签署的所有证书？怎么样？

【问题讨论】：

Stack Overflow 是一个编程和开发问题的网站。这个问题似乎离题了，因为它与编程或开发无关。请参阅帮助中心的What topics can I ask about here。也许Super User 或Unix & Linux Stack Exchange 会是一个更好的提问地方。另见Where do I post questions about Dev Ops?。
@jww 感谢您的意见。你想让我结束这个问题并在其他地方问吗？

【解决方案1】：

我还没有尝试过，但恕我直言，它应该可以工作。

您只需要生成具有相同属性的新自签名证书（序列号、notAfter 日期等除外）并使用相同的私钥/公钥对..

最终实体证书的授权密钥标识符中只有 KeyID，但自签名证书的公钥保持不变。
最终实体证书的授权密钥标识符中可能有主题和序列号，但您可以使用相同的序列号退出自签名证书（恕我直言，这是不好的做法）。但如果不存在，您可以/应该使用另一个序列号来区分这两个自签名证书。
在最终实体证书的授权信息访问中可能存在指向自签名证书的链接，但您始终可以替换此链接指向的文件。

【讨论】：