schors, если я правильно понимаю эту штуку, можно один на всех, и не менять никогда — это такая же секретная штука, как твой закрытый ключ для https соединения. Меняется только с компрометацией сервера.