من یک گواهینامه ریشه CA و یک گواهی دستگاه ایجاد کرده ام تا دستگاه خود را امضا کنم که توسط گواهی CA امضا شده است.

سوال من به شرح زیر است:

آیا می توانید گواهی دستگاه را به مدت 30 سال دوام بیاورید ، و گواهینامه root فقط 20 سال ، اما فقط باید یک گواهی ریشه جدید را بر اساس همان کلید خصوصی ایجاد کنید ، که 20 سال دیگر طول بکشد؟

آیا این اجازه می دهد تا همان گواهی دستگاه قدیمی به کار خود با گواهی ریشه جدید ادامه دهد یا رد شود؟

من می دانم که این سؤال ممکن است کمی عجیب باشد ، و اگر مشخص نیست ، به من اطلاع دهید. [19659002] با تشکر