SSL sertifikası iptal edildiğinde ne olur?

Şu anda 300.com'da barındırılan example.com gibi bir alan adı için standart bir SSL sertifikası kullanıyoruz. Birisi talep ettiğinde https://example.com, sunucudan biri isteği sunar.

Şimdi, SSL sertifikamızı Standarttan birden çok alt alanı koruyan bir sertifikaya yükseltmek istiyoruz. Kayıt şirketimiz GoDaddy, mevcut sertifikayı iptal etmemiz gerekeceğini ve bunun yerine yeni bir sertifika verileceğini bildirdi.

Şimdi, yenisi bize gönderildikten sonra, 300 sunucudaki eskisinin yerini almamız yaklaşık 10 gün sürecek. Bu 10 gün içinde, kullanıcılarımız isterse https://example.comve hala eski sertifikasına sahip bir sunucu isteği sunarsa, kullanıcının tarayıcısında ne gösterilir?

Kullanıcı geçersiz bir sertifika hatası görecek mi?

NOT: Sadece tüm geri tepmeyi durdurmak için, 300'den fazla sunucuyu güncellemenin 10 gün sürmesinin nedeni, sunucularımın özel otobüslere, trenlere ve uçaklara konuşlandırılması ve çevrimdışı bir hotspot aracılığıyla istek sunmalarıdır. Günlerce internete bağlanmadan birkaç istekte bulunabilirler. Bu nedenle, son güncelleme oranımıza göre hepsini güncellemem yaklaşık 10 gün sürecek.

Gerçekte 300 sunucunuz (!!!) var ve işlemin otomatik olmadığını söylüyorsunuz, bu yüzden tamamlanması 10 gün sürecek (!!!), GoDaddy'nin tanımladığı senaryo kapalı görünüyor. NOT: Şimdi ilgisiz yorum 10 gün sayısında 300 sunucu daha net bir bağlam yerleştirilir; hareketli / düzensiz bağlantılı sunucuların lojistiği mantıklıdır.

Evet, yeni bir sertifika oluşturmak istiyorsanız eski SSL sertifikasının iptal edilmesi gerekir (diğer adıyla iptal edilir). Ancak tecrübelerime göre yeni bir SSL sertifikası verildiğinden SSL sertifikalarının derhal iptal edilmesi gerekmez. Bu konuda GoDaddy ile tekrar kontrol etmek isteyebilirsiniz.

Ayrıca, SSL sertifikaları, kayıt şirketleri ve barındırma hizmetleri 3 farklı şeydir. Bazen bir kayıt şirketi, kendilerine kaydetmiş olabilecekleri bir alan için SSL sertifikası verebilecekleri konusunda sadece ısrar eder. Ancak, bir tane sunan herkesten hemen bir SSL sertifikası alabilir ve bunu mevcut sunucularınızla sorunsuz bir şekilde kullanabilirsiniz.

GoDaddy bu konuda gerçekten acı çekiyorsa, sadece başka bir kaynaktan SSL sertifikası almanızı öneririm.

Bu şekilde, eski SSL sertifikasını yerinde tutarken yeni SSL sertifikasına 300 sunucuda geçiş yapabilirsiniz. Ve sonra geçişi tamamladığınızda, eski sertifikayı resmi olarak iptal ettiniz, böylece bitirdiniz.