Di chuyển máy chủ và IP sẽ thay đổi. Chứng chỉ SSL có cần được cấp lại và cài đặt không?

Chúng tôi đang chuyển máy chủ sang một cơ sở khác với khối địa chỉ IP khác nhau. Chúng tôi có cần phải nhận và cài đặt chứng chỉ SSL mới sau khi di chuyển đã diễn ra không?

Nếu vậy, có cách nào để chuẩn bị cho việc này trước khi máy chủ được di chuyển thay vì đợi nó khởi động để sau đó trải qua quá trình yêu cầu từ IIS, đến nhà cung cấp chứng chỉ, v.v.?

Hầu hết (tôi nghĩ TẤT CẢ) chứng chỉ SSL đều dựa trên tên miền, do đó không cần phải có chứng chỉ mới miễn là tên máy chủ của máy chủ sẽ giống nhau sau khi di chuyển.

Tuy nhiên, nó sẽ yêu cầu thay đổi DNS, được định thời gian với việc di chuyển.

Không, SSL được gắn với tên miền, không phải địa chỉ IP công cộng. Đối với chuẩn bị của bạn, bạn nên đặt DNS DNS của bạn ở mức thấp, để việc truyền bá nhanh chóng.

Lần xung đột SSL và IP duy nhất là khi bạn đang làm việc với nhiều certs SSL trên một hộp IIS.

6 năm sau, tôi muốn thêm một chỉnh sửa nhanh cho cái này. Tôi biết câu hỏi không phải là về việc gán chứng chỉ SSL cho IP, nhưng điều đó là có thể.

"" Chứng chỉ SSL thường được cấp cho Tên miền đủ điều kiện (FQDN), chẳng hạn như " https://www.domain.com ". Tuy nhiên, một số tổ chức cần chứng chỉ SSL được cấp cho địa chỉ IP công cộng. Tùy chọn này cho phép bạn chỉ định một địa chỉ IP công cộng là Tên chung trong Yêu cầu ký chứng chỉ (CSR) của bạn. Chứng chỉ được cấp sau đó có thể được sử dụng để bảo mật các kết nối trực tiếp với địa chỉ IP công cộng (ví dụ: https://123.456.78.99 .). ""

Chứng chỉ SSL được gắn với một địa chỉ IP duy nhất cho đến khi bạn chỉ có thể có một chứng chỉ được liên kết với một địa chỉ IP nhất định. Các chứng chỉ được dự kiến ​​sẽ khớp với Tên chung (CN) thường là tên máy chủ được nhập vào DNS và được định cấu hình cho dịch vụ (IMAP, HTTPS, SMTP, v.v.).

Điều đó nói rằng việc di chuyển máy chủ và thay đổi địa chỉ IP không phải là vấn đề miễn là bạn thực hiện các bước cần thiết để cập nhật DNS cho mục nhập tên máy chủ tương ứng để trỏ đến địa chỉ IP mới. Như đã đề cập, bạn có thể giới hạn thời gian tiềm năng bằng cách hạ thấp TTL để thay đổi lan truyền nhanh chóng, bạn cũng có thể thay đổi địa chỉ IP DNS trước khi thực sự di chuyển máy chủ để cập nhật sẽ bị ảnh hưởng trước khi thay đổi và do đó giảm khả năng không thể truy cập.