ssl证书需要转换 ssl证书更换后显示原证书

admin 2023-12-17 101阅读 0评论

温馨提示：这篇文章已超过491天没有更新，请注意相关的内容是否还可用！

本文目录一览：

1、不能的。SSL证书申请的时候就已经确定好了绑定的域名，颁发之后是不是更换域名的。

2、证书一旦签发之后，是不可以更换绑定的域名的。如果有多个域名需要保护，建议在申请的时候选择多域名SSL证书或通配符SSL证书，都是可以保护多个域名的，这样就不必为每一个域名都去申请一张SSL证书，节约时间和金钱成本。

3、如果申请的是单域名SSL证书，是不可以的，因为单域名SSL证书只能保护一个域名，直至证书有效期截止，中途是不可以更换域名的。如果申请的是通配符或多域名SSL证书，则可以同时绑定多个域名。

4、SSL证书一旦颁发之后是不能更换域名的。所以在申请之前就要想清楚用什么域名申请，以免麻烦。

5、它可以保护多个域名，只要是申请者旗下的域名，不管是主域名还是子域名都可以保护。通配符SSL数字证书：它可以保护主域名以及主域名下的所有子域名，对于要添加的域名类型有些限制，但是不限制添加的子域名的数量。

6、方法：需要重新申请ssl证书。如有相同主域名的多站点，则要申请多域名ssl证书。淘宝juyankeji拥有多种不同版本的证书套餐，用户可根据自身需求选择。每一个ssl证书所对应的域名都具有唯一性，是一个全域名。

CRT和CER唯一可以安全互换的时间是编码类型可以相同时。（即PEM编码的CRT = PEM编码的CER）证书操作有四种基本类型。

申请https证书(即SSL证书)的具体流程：第一步是生成并提交CSR(证书签名请求)文件。CSR文件通常可以在线生成(或在服务器上生成)。同时，系统会生成两个密钥，公钥CSR和密钥key。

CER = CRT证书的微软型式。可以用微软的工具把CRT文件转换为CER文件（CRT和CER必须是相同编码的，DER或者PEM）。

.CRT ：这样的文件可以是二进制格式，也可以是文本格式，一般均为文本格式，功能与*.DER/*.CER相同。.PEM ：一般是文本格式，可以放证书或私钥，或者两者都包含。 *.PEM如果只包含私钥，那一般用 *.KEY代替。

ssl证书需要转换 ssl证书更换后显示原证书

组合密钥和链的最简单的方法是将每个文件转换为PEM编码的证书，然后将每个文件的内容简单地复制到一个新文件中。这适用于组合文件以在Apache中使用的应用程序。一些证书将以组合形式出现。

组合证书密钥和链的最简单方法是将每个密钥转换为PEM编码的证书，然后将每个文件的内容简单地复制到新文件中。这适合于组合文件以在Apache的应用程序中使用一些证书将以组合形式出现。

KEY文件+CRT文件”转换为标准的PEM文件，你可以将PEM文件格式导入到使用OpenSSL开发包开发的软件(如Nginx、Citrix等)。本工具支持DigiCert、GeoTrust、RapidSSL等颁发机构签发的SSL服务器证书，代码签名证书。

将文件保存为 .p12 格式，输入密码，如图所示：转为pem文件最后进入终端，到证书目录下，运行以下命令将p12文件转换为pem证书文件：提示需要输入密码，输入刚才导出 p12 时的密码即可。

SSL证书要到可信的CA机构申请，验证身份，然后部署在服务器上。

可以到【EVTrust】去申请一个新的SSL证书，在Web服务器上把原来的SSL证书删除，再重新绑定新的SSL证书即可。SSL证书一经颁发，就不能更改本个证书中的内容，要改服务器上的SSL证书，只能删除，重新安装新颁发的SSL证书。

SSL证书过期首先要去对证书进行续费，重新申请新的SSL证书。等新证书颁发下来之后将旧证书替换一下即可。