为确保各方面信息的准确，证书的初始申请过程是非常复杂的，需要检查很多信息。此外，数字证书都有有效期的限制，那么订户在数字证书即将过期的时候就需要一份新的证书。如果此时重新完成一次初始申请时的申请过程，订户需要重新收集自己的各种信息，CA也同样需要重复劳动来审核。这在大多数情况下看来显然不是一个很明智的方法。因此，一种安全快捷的方式就应该在合适的情况下，尽可能的省略一些流程，尽可能的复用已有的信息，使得CA能够尽快地签发新的证书。这种正常状态下仅仅更换有效期或更换密钥的过程就是证书更新。我们在此节中介绍证书更新适用范围以及能够省略的操作流程。 证书更新的初衷是使PKI用户无间歇地持续使用PKI服...