SSL证书从一台服务器迁移到另一台服务器

Question

将有效SSL证书从一个服务器和服务提供商迁移到另一个服务器和服务提供商需要什

Answer 1

在某些情况下,可能只需将密钥复制到新服务器上并更改apache配置即可.

例如:http: //www.digicert.com/ssl-support/apache-ssl-export.htm

某些证书颁发机构可能会将SSL证书绑定到特定服务器.

Answer 2

本质上，您从当前安装 SSL 证书的服务器导出 SSL 证书，将 SSL 证书移至新服务器，然后在新服务器上导入 SSL 证书。但这仅适用于您坚持使用相同的证书颁发机构（“提供商”）的情况......从您的问题来看，您不是。

请记住，即使您坚持使用同一提供商，许多提供商也要求您为安装 SSL 证书的每台服务器购买“服务器许可证”，即使它使用相同的私钥。说到私钥，复制 SSL 证书并在不同的服务器上使用相同的私钥的安全性稍差。如果攻击者闯入一台服务器并获取私钥，他将能够侦听其他服务器正在进行的连接。

因此，既然您想切换提供商，我给您的建议是，一旦您移动到新服务器，就与新提供商一起购买一个新的提供商......但也许我误解了您的问题。