ระหว่างอายุใบรับรอง SSL จะเปลี่ยนโดเมนเมื่อออกใบรับรองใหม่ได้หรือไม่

ลูกค้าหลายรายหลังจากออกใบรับรอง SSL แล้ว เนื่องจากธุรกิจมีการปรับโครงการ โดเมนหมดอายุหรือเหตุผลอื่นที่ต้องเปลี่ยนโดเมนของใบรับรอง SSL จะแก้ไขโดยตรงผ่านการ “Reissue (ออกใหม่)” ได้หรือไม่ คำตอบขึ้นอยู่กับ ประเภทของใบรับรองและนโยบายของผู้ออกใบรับรอง (CA) ต่อไปนี้เป็นประเด็นสำคัญ:

1. ประเภทของใบรับรองเป็นตัวกำหนดว่าเปลี่ยนโดเมนได้หรือไม่

ประเภทใบรับรอง	เปลี่ยนโดเมนได้หรือไม่?	ข้อจำกัดการดำเนินการ
ใบรับรองโดเมนเดียว	❌เปลี่ยนไม่ได้	ผูกกับโดเมนเดียวเท่านั้น (เช่น racent.com) ต้องซื้อใบรับรองใหม่
ใบรับรองหลายโดเมน	✔️ปรับรายชื่อโดเมนได้ (ใบรับรอง SAN)	- อนุญาตให้เพิ่ม/ลบ/แก้ไขโดเมน (ต้องยืนยันความเป็นเจ้าของ) - จำนวนโดเมนรวมถูกจำกัดโดย CA (ปกติ 100-250 โดเมน) - อาจมีค่าใช้จ่ายเพิ่มเติม โดยยึดตามระบบเป็นหลัก
ใบรับรอง Wildcard	❌เปลี่ยนไม่ได้	ป้องกันโดเมนหลักและโดเมนย่อยทั้งหมด (เช่น *. racent.com) ไม่สามารถเปลี่ยนโดเมนหลักผ่านการออกใหม่ได้‌ ต้องซื้อใบรับรองใหม่

2. ประเด็นนโยบายของผู้ออกใบรับรอง (CA)

1. สิทธิ์ในการแก้ไขโดเมน

   • CA บางรายรองรับการแก้ไขรายชื่อโดเมนของใบรับรองหลายโดเมนเมื่อออกใหม่ แต่ต้องยืนยันความเป็นเจ้าของโดเมนที่เพิ่มใหม่อีกครั้ง
   • โดยปกติโดเมนหลักของใบรับรอง (Common Name) เปลี่ยนไม่ได้ ต้องยื่นขอใบรับรองใหม่

2. ข้อกำหนดการยืนยัน

   • โดเมนที่เพิ่มใหม่ต้องยืนยันความเป็นเจ้าของโดเมนอีกครั้ง (การยืนยันผ่าน DNS/HTTP/อีเมล) ขั้นตอนเหมือนการยื่นขอครั้งแรก

3. ขั้นตอนการดำเนินการ

1. ติดต่อ CA หรือผู้ให้บริการ

   • ยืนยันว่ารองรับการออกใหม่เพื่อแก้ไขโดเมนหรือไม่ และสอบถามค่าใช้จ่ายและข้อจำกัด

2. ส่ง CSR ใหม่ (หากเปลี่ยนโดเมนหลัก)

   • หากต้องเปลี่ยนโดเมนหลัก ต้องสร้าง Private Key และ CSR ใหม่ (คำขอลงนามใบรับรอง)

3. ยืนยันโดเมนใหม่

   • โดเมนที่เพิ่มใหม่ต้องผ่านขั้นตอนการยืนยันของ CA

4. ออกใหม่และติดตั้ง

   • หลังจากได้รับใบรับรองใหม่แล้ว ให้เปลี่ยนแทนใบรับรองเดิมและติดตั้งบนเซิร์ฟเวอร์

ข้อควรระวังหลังการออกใบรับรองใหม่:

• อายุคงเดิม：อายุของใบรับรองหลังออกใหม่จะเท่ากับใบรับรองเดิม ไม่มีการขยายอายุ
• เรื่องค่าใช้จ่าย：โดเมนที่เพิ่มใหม่ต้องชำระส่วนต่าง (เช่น จากโดเมนเดียวอัปเกรดเป็นหลายโดเมน)
• ข้อจำกัดพิเศษ：ใบรับรอง EV และประเภทที่ต้องตรวจสอบเข้มงวดโดยปกติไม่รองรับการแก้ไขโดเมน

สรุป: กฎการเปลี่ยนสำหรับใบรับรองแต่ละประเภท

ตามประเภทใบรับรอง

ประเภทใบรับรอง	เปลี่ยนโดเมนหลักได้หรือไม่?	แก้ไขรายชื่อโดเมนได้หรือไม่?
ใบรับรองโดเมนเดียว	ไม่	ไม่
ใบรับรองหลายโดเมน	ไม่	ได้ (ต้องยืนยัน)
ใบรับรอง Wildcard	ไม่	ไม่

คำแนะนำการดำเนินการ

ก่อนออกใหม่ควรยืนยันรายละเอียดนโยบายกับ CA หรือผู้ให้บริการก่อนเสมอ เพื่อหลีกเลี่ยงความล้มเหลวจากขั้นตอนที่ไม่ตรงกัน

ตามนโยบายของผู้ออกใบรับรอง (CA)

CA	เปลี่ยนโดเมนได้หรือไม่	อายุยาวที่สุดที่จำหน่ายได้
sslTrus	รองรับ	5 ปี
sslTrus Pro	ไม่รองรับ	3 ปี
Digicert series	ทำได้แต่ต้องดำเนินการด้วยตนเอง ต้องระบุเหตุผลเพื่อยื่นคำขอ	3 ปี
Geotrust	ทำได้แต่ต้องดำเนินการด้วยตนเอง ต้องระบุเหตุผลเพื่อยื่นคำขอ	3 ปี
CFCA	ไม่รองรับ	1 ปี (SM 3 ปี/เซิร์ฟเวอร์ทั่วไป 5 ปี)
Globalsign	ไม่รองรับ	1 ปี
Certum	ไม่รองรับ	1 ปี