Ситуация такая: есть "старый" сертификат УЦ с малой длиной ключа, возникла необходимость заменить его на новый с большей длиной ключа. Срок действия старого к концу подойдёт ещё очень не скоро (году этак в 20).
Суть вопроса: как можно заменить "старичка" на новый сертификат (при этом досрочно вывести из работы "старый"), но при этом сохранить всю существующую инфраструктуру? Под старым выпущено несколько сотен сертификатов, ведётся список отозванных + подписываются запросы пользователей на новые сертификаты. Необходимо ли будет перевыпускать все выданные сертификаты пользователей и вести новый список отозванных сертификатов? Или есть способ прицепить старый список отозванных сертификатов к новому?
Вопрос общий, к КРИПТО-ПРО отношения не имеет.
Заранее благодарю за любую оказанную помощь.