Использует ли управляемый Google сертификат SSL при продлении той же пары ключей?

В Google Kubernetes Engine можно настроить "SSL-сертификат, управляемый Google". Очевидно, что до истечения срока действия сертификата Google необходимо получить новый. Когда Google делает это, использует ли он ту же самую пару ключей или генерирует новую?

Причина этого вопроса в том, что мне может потребоваться разрешить "закрепление сертификата" с сертификатом SSL. Это не сработает, если пара ключей меняется при каждом обновлении.