如何在不停机的情况下在 IIS7 上续订 SSL？

Question

我们的 Windows 2008 IIS7 Web 服务器有一个即将过期的通配符 SSL。自动生成的 CSR 太长，我的 CA 不接受 - 我对此无能为力。我主要关心的是避免任何停机时间。我的次要担心是我不是网络/服务器管理员，因此我非常害怕遵循冗长的手动过程。

当我转到 IIS 中的服务器证书时，我看到 2 个列表。一个是“我的”SSL，另一个是来自服务器的自签名证书。如果我通过“创建证书请求”向导并创建一个具有相同详细信息的新 CSR 会发生什么？它会自动禁用现有证书，还是会保持新证书挂起而旧证书处于活动状态，直到我完成该过程并交换它们？

如果没有像我想要的那样清楚地解释，我深表歉意。

Answer 1

生成新的 CSR 对当前证书没有影响。它们仍将绑定到该站点并继续有效，直到它们到期，或者直到您用新的替换它们为止。