自己発行証明書
認証局が識別名を変更せずに鍵更新を行う―したがって自己署名ではない―ときに発行する自己発行証明書をキー・ロールオーバー証明書という。古い公開鍵を新しい私有鍵で署名した証明書をオールド・ウィズ・ニューの、新しい公開鍵を古い私有鍵で署名した証明書をニュー・ウィズ・オールドのキー・ロールオーバー証明書という。