Новый SSL-сертификат, а что делать со старым

M
На сайте с 22.06.2007
Offline
55
3357

На одном из сайтов истек срок действия SSL-сертификата в итоге пришлось заказывать новый. Заказал, получил, вроде поставил так как хочет хостер, но почему-то до сих пор вижу при открытии сайта старый истекший сертификат.

Опыта с Windows Server (IIS 7) не имею, но ставил вроде так как описывает это хостер. Через mmc добавил основной и временный сертификат, потом в iis его активировал. Перезапустил - все равно виден старый.

Вопрос - как такое лечится? Может надо удалить старый сертификат, хотя он уже и истек и как бы не при делах.

Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#1

Старый вам уже не нужен, тем более если он истек....

Удаляйте, и прикрепляйте на его место новый + ключ от нового + возможно CA.

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)
M
На сайте с 22.06.2007
Offline
55
#2

Да я вот тоже к этому склоняюсь, что может оно видит сначала старый, видит что он истек и его и показывает при запросе к сайту. Что немного настораживает, что я вроде как и не заказывал новый сертификат, а продление старого. Я так понимаю в этом случае просто прописывается где-то в базе VeriSign новая дата и на этом всё. А если я удалю "продленный" изначальный сертификат, то хз :) Сорри, но опыта работы с ними не имею, потому пишу "от души" как я себе это представляю

А тут получается надо считай заново ставить сертификат и без простоя никак. Старый истек - уже не катит, новый поставили, но старый надо тут же удалить иначе все еще старый активен.

M
На сайте с 24.10.2011
Offline
173
#3
marienplatz:
Я так понимаю в этом случае просто прописывается где-то в базе VeriSign новая дата и на этом всё.

неправильно. выдается новый сертификат с другими начальной и конечной датами.

Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#4

О каком простое речь ? если у вас есть на руках подписанный ССль сертификат его установка или обновление старого занимает пол минуты + 1 рестарт веб сервера....

michaek прав, вам по сути выдается такой же ссль только с новыми датами ну и по хорошему подписанный уже с использованием нового ключа, а данные в сертификате ваши как вы на подпись и подавали.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий