История изменений
Исправление anonymous_sama, (текущая версия) :
Ты можешь придерживаться привычного интервала замены ключа, подписывая один и тот же csr в промежутке.
А если сертификат меняется случайно, и ты это не контролируешь? Потом субдоменов может быть больше десятка, так ты можешь одни настройки HPKP прямо в nginx.conf использовать, а не для каждого сайта отдельно.
Исходная версия anonymous_sama, :
Ты можешь придерживаться привычного интервала замены ключа, подписывая один и тот же csr в промежутке.
А если сертификат меняется случайно, и ты это не контролируешь?