Что делать с SSL при смене хостинга?

12 3
TG
На сайте с 07.11.2016
Offline
127
4124

У меня сайт на https с бестплантым сертификатом от let's encrypt. Добавлял хостер. Собираюсь менять хостинг, как происходит перенос сертификата к новому хостеру? Там новый надо будет получать или как это вообще работает?

Mik Foxi
На сайте с 02.03.2011
Offline
1165
#1

На новом сгенерите новый сертификат.

Антибот, антиспам, веб файрвол, защита от накрутки поведенческих: https://antibot.cloud/ Форум на замену серчу: https://foxi.biz/
baas
На сайте с 17.09.2012
Offline
171
#2

Так ссл выдается на домен.

Можете старый использовать.

Настройка BSD систем. (https://www.fryaha.ru) Знание сила, незнание Рабочая сила!
SeVlad
На сайте с 03.11.2008
Offline
1609
#3
foxi:
На новом сгенерите новый сертификат.

Только вот "небольшая" засада - let's encrypt при генерации проверят домен по IP.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
baas
На сайте с 17.09.2012
Offline
171
#4
SeVlad:
Только вот "небольшая" засада - let's encrypt при генерации проверят домен по IP.

Интересно, не знал.

TG
На сайте с 07.11.2016
Offline
127
#5

SeVlad, так и как тогда?

baas
На сайте с 17.09.2012
Offline
171
#6
Toyvo Glumov:
SeVlad, так и как тогда?

Заново с генерируйте сертификат.

S
На сайте с 19.11.2010
Offline
88
#7
SeVlad:
Только вот "небольшая" засада - let's encrypt при генерации проверят домен по IP.

А можно подробнее про засаду?

На днях переносил с десяток сайтов на новый впс. Летс енкриптом сгенерировал новые сертификаты, минут через десять они проявились. Все работает. Я что не так сделал?

SeVlad
На сайте с 03.11.2008
Offline
1609
#8
Samtrest:
А можно подробнее про засаду?

1. Ты не сможешь сгенерить серты пока новые НС-записи не перепропишутся на НС-серверах, откуда ЦС берёт IPшник.

2. Перезапись НСов происходит не одновременно на всех НС-серверах в интернете, а занимает какое-то время. (может до 72 часов по стандарту. На практике с рушками - от нес минут до неск часов. Максимум что я видел - часов 35)

Отсюда - какое-то время сайт на новом хостинге будет недоступен для ЦС и юзеров. И это время - разное.

Toyvo Glumov:
так и как тогда?

Да заряжай генерацию нового. Когда ЦС увидит новые IPшники - выдаст серт.

Mik Foxi
На сайте с 02.03.2011
Offline
1165
#9

SeVlad, открою секрет, сертификат можно сгенерить не только с проверкой через веб, но и через проверку днс или вообще сгенерить например тут https://www.sslforfree.com/ если на старом хосте нельзя взять файлы сертификатов, чтоб на первое время, чтоб посетители не получали ошибку сертификата на новом хосте. дальше уже через сутки сгенерить новой панелью сертификат чтоб по крону дальше само работало.

SeVlad
На сайте с 03.11.2008
Offline
1609
#10
foxi:
открою секрет, сертификат можно сгенерить не только с проверкой через веб, но и через проверку днс или вообще сгенерить например тут https://www.sslforfree.com/ если на старом хосте нельзя взять файлы сертификатов, чтоб на первое время, чтоб посетители не получали ошибку сертификата на новом хосте.

Про сервис не знал, спс (изучу позжее), а остальное как раз то, о чем я и говорил.

А "перенести" или "внедрить" имеющийся серт на шареде нельзя. Или не на каждом.

---------- Добавлено 30.09.2018 в 15:00 ----------

SeVlad:
Про сервис не знал, спс (изучу позжее)

Ааа. это просто генератор.. (Я уж подумал, что есть сервисы которые могут принимать на себя работу сертов). Им тоже нужен IP домена.

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий