在现有证书到期之前购买新的 SSL 证书

Question

我目前正在将一个新客户从他们的旧主机转移到我的虚拟专用服务器上。他们有一个现有的 SSL 证书，但它下个月到期，所以我认为不值得从旧主机那里获取详细信息。

购买新的 SSL（即使它来自同一机构），而他们拥有现有的、未过期的 SSL，会有什么问题吗？

Answer 1

您可以只请求一个新证书，并同时运行这两个证书。
事实上，这对于需要允许在不停机的情况下运行、需要新证书的应用程序来说是很常见的。

如果您在一台服务器上同时安装这两个证书，旧证书将被忽略，取而代之的是新证书。
Datasprings有一篇关于证书更新的好文章。

Answer 2

一些 CA，我知道 DigiCert 是其中之一，会将您现有证书上的剩余时间延续到新证书。

如果您使用的是这样的 CA，那么请继续申请新证书。

如果不是，那么唯一会出现的问题是随着时间的推移，您为剩余部分支付了两次费用。没有需要考虑的技术问题。