我是否可以在同一台服务器上安装,删除和重新安装相同的SSL证书

时间:2018-05-14 16:49:12

标签: windows ssl iis server ssl-certificate

我可以在服务器上安装SSL证书,测试该SSL证书,删除证书并在以后再次安装在同一台服务器上吗?或者Windows不允许重新安装,因为它之前已经使用过,或者出于任何其他原因?

正式地说,我不允许在此特定服务器上的特定日期之前安装任何内容,验证程序。但是,安装所有东西的最后期限非常苛刻。如果提供的SSL证书看起来无效,那将是一场彻底的灾难。这就是为什么我想要非正式地安装/测试SSL证书,删除它,并在官方日后重新安装它,这样可以降低不符合截止日期的风险。

这会造成问题吗?

1 个答案:

答案 0 :(得分:0)

从技术上讲,我没有看到安装证书,然后删除它并重新安装的任何问题。你的问题的第二部分有点棘手 - “正式,我不被允许......” - 只有你可以决定。

如果继续,请记住以下几点:   - 可能有您在系统或其他地方的事件/审核日志中安装/删除证书的记录。   - SSL证书有一个开始和结束日期 - 当您计划测试时,证书是否真的有效?

其他一些选择......

如果您的问题更多地与安装要测试的证书的位置有关(例如在prod机器上等),您是否可以启动本地虚拟机/云计算机并在一次性计算机上测试证书?您可以使用其hosts文件轻松地在临时服务器上本地欺骗DNS,以便本地IIS响应您选择的任何名称以确保SSL能够正常工作。

您还可以使用openssl CLI验证SSL证书链(也可以通过一些在线工具验证 - 但绝不使用要求您上传私钥的服务!)