我有一个 WCF 服务托管在 Microsoft Azure Web 服务平台上。
我希望使用 SSL 来保护服务。我在 GoDaddy 拥有域名,并将通过他们购买 SSL 证书。
我对向 Azure 添加证书的过程非常满意。我的问题如下:
一年后,流程是什么?我的原始证书 (A) 将过期,新证书 (B) 将接替 SSL 证书。在变更期间,我需要通过 SSL 维护我的服务的正常运行时间。
这是如何工作的?有人能向我解释一下如何确保 A 和 B 之间有足够的重叠吗?
答案1
我定期为 Thawte 转售 SSL 证书。
当您在 SSL 证书即将到期时去更新证书时,大多数(如果不是全部)证书颁发机构 (CA) 都会将剩余有效期添加到您新更新的证书中。
例如,如果您有一个 SSL 证书,secure.domain.com.au
并且收到 CA 的通知,告知其将在 90 天后过期,您可以立即续订,新证书的有效期为 12 个月(或您续订的任何期限)加上你原本剩余的 90 天。
只要证书有效,将旧 SSL 证书替换为新证书不会对您的服务造成任何中断。
希望有帮助!
答案2
您必须在证书过期之前进行续订,并在过期之前在服务器上更改证书。
来源:我是一个 12 岁的七年级学生,非常精通技术,研究过无数的技术,包括客户端和服务器端。