我更换了服务器,是否需要重新生成 SSL 密钥

我更换了服务器,是否需要重新生成 SSL 密钥

我使用 AWS 进行托管。我在其中有一个生产实例和预生产实例。我已经为生产站点安装了 SSL。但不幸的是,它崩溃了。所以我们克隆了预生产并将其投入生产,我们在新的生产服务器中安装了旧的 SSL 密钥,不幸的是 SSL 无法在其上运行。

答案1

如果您没有备份 SSL 证书附带的私钥,那么您唯一的选择就是生成新请求并要求您的 CA 再次签名。一些商业提供商第一次会免费提供此服务(针对相同的 FQDN),其他提供商会收取少量费用,有些则需要完全重新付款。

此外,下次请在生产机器之外生成密钥,并将私钥备份保存在安全的地方(即不在联网位置:该密钥您的声誉)。

相关内容