Що насправді означає поновлення сертифіката?

Часто можна почути про "оновлення сертифіката SSL" або "поновлення сертифіката X.509", але мені цікаво, що це насправді означає. Зазвичай крок №1 процесу відновлення - це "генерувати нову КСВ". Чи не означає це, що насправді відбувається те, що фактично видається новий сертифікат, можливо, з тією ж інформацією (а може бути, навіть тією ж парою публічного / приватного ключів), що і сертифікат, що минув?

Чи гарантовано щось залишатись колишнім, коли сертифікат буде поновлено? Тема повинна залишатися такою ж (інакше, як це можна вважати тим самим сертифікатом?), Але що ще?

Як правило, це означає, що видається новий сертифікат із тим самим загальним найменуванням / реквізитами організації, що і старий сертифікат, але з новою датою закінчення терміну дії. Немає нічого технічно гарантованого бути однаковим (вони завжди могли просто генерувати з іншим CN і називати це оновленням, якби хотіли), але я б не вважав це відновленням. Концепція поновлення - це скоріше для знижок або причин для бізнесу / клієнта / продажу, ніж чогось технічного.