AWS ICA更改 - 我们的叶子证书会自动续期，公钥会改变吗？

Question

【以下的问题经过翻译处理】 在查看AWS更改ACM中间CA的相关咨询（以下链接）后，我们在各种应用程序中使用了证书固定的Leaf Certificates。
为了了解我们如何管理此项工作，能否有人帮助我们了解以下问题：

1.所有Leaf Certificates是否会在2022年10月7日/11日自动更新，还是这个更改只会在每个证书预期续订时生效？
2.如果在预期日期之前更新，是否会更改叶子证书的公钥？

链接：

Answer

【以下的回答经过翻译处理】 此更改将在您的个人叶子证书预期续订时间生效。另外，在2022年10月11日早上9:00太平洋时间之后，任何证书过期前的手动续订都将采用[此博客文章](https://aws.amazon.com/blogs/security/amazon-introduces-dynamic-intermediate-certificate-authorities/)中描述的新签名行为。

此外，请根据发布此功能更改的博客文章中的指导意见，注意，如果您通过证书固定中的中间CA信息使用中间CA或叶子证书而非亚马逊信任服务根CA，则需要进行更改并将其固定到亚马逊信任服务根CA。

AWS ICA更改 - 我们的叶子证书会自动续期，公钥会改变吗？

Relevanter Inhalt