security - 是否可以购买新的 SSL 证书而不更新旧证书？

Question

有没有办法从同一注册商（和第三方公司）为同一域完全购买新证书，即使他们为我提供续订？

我想创建一个新证书的原因是新证书比更新便宜得多。喜欢 -32% 或更多更新。

那有可能吗？

Answer 1

理论上这是可能的，虽然

• 该 CA 的服务条款可能会禁止它，或者他们可能只是声明一个具有与续订相同凭据的新证书。
• 它说明了证书的“价值”。理论上更新应该更便宜，因为他们不需要像第一次那样验证证书所有者。所以这可能意味着所有者的“验证”并不值得。
• 如果您在证书中使用不同的公钥（他们可能需要或认为更新），则证书固定或外部证书检查可能会出现问题。

Answer 2

我认为这是可能的。您将需要一个新的域 CSR 并购买新证书。我没有尝试过，但据我所知这是可能的。