具有两个不同SSL情况的同域

我有一个当前.COM网站,它使用托pipe公司提供的SSL。 URL示例是https://domain.sansolo.com/shop/paymentform.asp其中'sansolo'代表提供的SSL。

我将很快为同一个域启动一个新的网站,并需要准备启动SSL准备。

我可以将域名添加到新购买的SSL证书,并将其应用到新网站,在其新的托pipe中,而不会导致与当前网站的任何问题?

一旦启动域名将指向新的网站; 所以这将是一个临时安排。

编辑:目前的网站有.COM,新的网站在线与.NET; 在启动时,我会将.COM指向新的托pipe。 所以这个SSL问题是关于准备新网站准备启动SSL。

谢谢

感谢您对这个问题的所有意见。 我发布了一个答案,因为我能够解决这个问题,现在已经推出了新的网站。

原来的托pipe公司通过其拥有的域名“sansolo.com”提供了自己的SSL。 我的公司使用这个SSL通过一个子域“mycompany.sansolo.com”。

因此,我可以为“mycompany.com”购买SSL证书,并将其安装到新网站的托pipe中,以备新网站的推出,而不影响旧网站。

如果有效果,“mycompany.com”在没有它自己的证书之前,所以它工作正常。

是的,只要域名完全一样。 您将需要访问私钥和证书,以及将其复制到新服务器的安全方法,例如scp / sftp。 确保你知道如何更新/更新证书。

你可以自己validation一下。

  1. 设置您的新服务器,包括Web服务器
  2. 将证书和私钥放在新服务器上,configurationWeb服务器使用它
  3. 更改PC上的主机文件,将新的IP硬编码到域中。 刷新您的DNScaching。
  4. 导航到域,并validation您正在打新服务器,也许通过使内容不同。

更新的答案这听起来像你想build立一个新的服务器与一个新的SSL证书,这是不明白的看完你的问题后。

是的,你可以做到这一点。 我知道让我们encryption,所以我会告诉你。 而不是全部input,请阅读这个问题和答案 ,这提供了一种不依赖于Alogging指向新服务器的方法。

其他CA将有其他的方式来做到这一点。 例如,您可能必须创build密钥,用各种types的文档手动发送密钥,然后在完成检查后获取证书问题。 如果你想要一个更高级别的证书( 证书types )来validation你的身份,而不仅仅是让你使用SSL,那么你就需要这样一个过程,例如EV证书。

正如你所说,为.com域您的托pipe公司已经启用SSL证书,但如果你想为你的.net域相同的SSL证书,那么这是不可能的,因为SSL发行,例如xyz.com,现在如果你需要为xyz.net使用相同的SSL证书,所以如果你有单域SSL证书,相同的SSL证书将不能用于.net域。 但是,如果您有多域SSL证书,那么它将起作用,因为多域SSL证书允许在SSL证书的有效期(到期date)期间添加新的域名 。

托pipe公司通常默认提供单域SSL证书和托pipe计划。 因此,首先检查您的.com网站目前有哪些SSL证书。