Thay thế chứng chỉ SSL cũ trong IIS6

Tôi phải cập nhật chứng chỉ SSL cho IIS6 trên Windows 2003 Server. Nhà cung cấp (Thawte) nói với tôi rằng Yêu cầu ký chứng chỉ của tôi là không thể từ chức, điều này có nghĩa là tôi cần tạo một yêu cầu cho một chứng chỉ hoàn toàn mới. Tuy nhiên, trong Trình quản lý IIS, miễn là tôi đã cài đặt chứng chỉ hiện tại, các tùy chọn duy nhất của tôi là:

• Gia hạn giấy chứng nhận hiện tại
• Xóa chứng chỉ hiện tại
• Thay thế chứng chỉ hiện tại
• Xuất chứng chỉ hiện tại sang tệp .pfx
• Sao chép hoặc Di chuyển chứng chỉ hiện tại đến một trang web máy chủ từ xa

Tôi nghĩ rằng "Thay thế" sẽ là tùy chọn rõ ràng, nhưng nó không cho tôi lựa chọn tạo yêu cầu mới để thay thế chứng chỉ hiện tại; Tôi chỉ có thể chọn giữa các chứng chỉ đã được cài đặt trên máy chủ. Nếu tôi "Xóa" chứng chỉ hiện tại để yêu cầu chứng chỉ mới, điều đó có dẫn đến việc khách hàng của tôi được thông báo ngay lập tức rằng máy chủ của tôi không được bảo mật? Hay tôi đang hiểu nhầm tài liệu của Thawte và tôi thực sự có thể Gia hạn? Tôi đã gia hạn các chứng chỉ trong quá khứ và tôi không thể tưởng tượng rằng không có cách nào để loại bỏ điều này mà không làm gián đoạn trạng thái "bảo mật SSL". Cảm ơn trước.

Trước đây tôi đã từng thử làm chứng nhận dựa trên đổi mới và nó luôn dẫn đến một mớ hỗn độn (đó là với Verisign trong trường hợp của tôi, nhưng tôi không thể tưởng tượng quá trình của Thawte hoạt động tốt hơn nhiều, mặc dù tôi đã chuẩn bị đầy đủ để đổ lỗi cho sự thiếu hiểu biết SSL của chính mình tại thời điểm đó). Dù sao, cách chúng ta làm việc là:

KB này trong trang web comodo mô tả cách thực hiện:

Về cơ bản, bạn sẽ tạo lại trang web của mình trong IIS và tạo một yêu cầu từ đó. Sau đó, bạn xóa nó và thay thế chứng chỉ trên trang web hiện tại của bạn.