Срок действия одного из наших SSL-сертификатов истекает в следующем месяце. Мы пользуемся популярными CDN и предоставили им сертификат, когда начали с ними работать.
Такие же сертификаты мы используем и на наших сайтах. Все наши сайты размещены на IIS.
Мы обновили сертификат, но я не уверен, в каком порядке его следует менять.
Возможные вещи
Подскажите, пожалуйста, что делать. Получим ли мы ошибку, если сертификаты, используемые в IIS и CDN, будут разными?
Каждый сертификат TLS имеет срок действия, который определяется при выдаче сертификата. Это означает, что сроки действия двух сертификатов могут перекрываться.
Итак, если ваш текущий сертификат действителен с 1 октября 2016 года по 30 сентября 2017 года, а ваш новый сертификат действителен с 15 сентября 2017 года по 31 сентября 2018 года, это означает, что у вас есть две недели, чтобы изменить новый сертификат в ваших службах, и оба сертификаты работают при этом.