如何保持公钥静态，但轮换证书

Question

在这篇文章中，https://www.owasp.org/index.php/Certificate_and_Public_Key_Pinning，内容如下：

“即使 Google 轮换其证书，底层公钥（在证书内）仍然是静态的。”

如果我想实现这一点，以便我有一个静态公钥，但可以轮换证书，我该怎么做？

Answer 1

只需继续从同一个密钥对生成新的 CSR。