续订与新购买 SSL 通配符证书

Question

我在 GoDaddy 有一个现有的 SSL 通配符证书，该证书将在几个月后到期。传统上，我们会更新此证书，并在此过程中开始对现有证书失效的倒计时（根据电话代表的说法是 72 小时）。

有人告诉我，我可以简单地购买一个全新的证书，从而花时间安装它。显然，需要注意的是，购买必须由支持代表协调，以免它作为续订进入系统。

这种方法会奏效吗？有人有这方面的经验吗？我们在跨多个平台的十几台服务器上使用该证书，因此这里的目标是尽可能简化此过程。

Answer 1

据我所知，大多数（可能是全部？）SSL 提供商不会将旧证书添加到证书吊销列表中，也不会在请求更新证书时对OCPS请求做出否定响应。换句话说，当前证书将保持有效，并且您可以在过期之前推出新证书，无论您是续订还是购买新证书。

例如，如果您购买 2 年续订，则新证书的有效期将持续到old expiry date + 2 years。

如果您购买有效期为两年的新证书，它将一直有效，直到today + 2 years您从新证书中获得的价值减少。