การต่ออายุใบรับรองหลายโดเมน เมื่อเพิ่มโดเมนใหม่ จะขยายอายุการใช้งานได้หรือไม่?
สรุปปัญหา
เมื่อต่ออายุใบรับรองหลายโดเมน หากจำเป็นต้องเพิ่มโดเมนใหม่ แบรนด์ต่างๆ มีกฎการจัดการอายุการใช้งานที่แตกต่างกัน โดยหลักแบ่งออกเป็นสองประเภทดังนี้:
- GeoTrust, DigiCert: หากโดเมนเดิมไม่เปลี่ยนแปลงและมีการเพิ่มโดเมนใหม่ จะสามารถต่ออายุการใช้งานส่วนที่เหลือเดิมได้
- Sectigo Root Certificate: ไม่ว่าจะเพิ่มโดเมนใหม่หรือไม่ การต่ออายุจะขยายอายุการใช้งานเพิ่มขึ้น 1 เดือนเท่ากันทุกครั้ง
- ใบรับรอง CFCA: การเพิ่มโดเมนใหม่ไม่สามารถดำเนินการแบบต่ออายุได้ ต้องเป็นการออกคำสั่งซื้อใหม่เท่านั้น
- Globalsign: ไม่ว่าจะต่ออายุโดยมีการเพิ่มโดเมนใหม่หรือไม่ จะออกใบรับรองตามระยะเวลา 13 เดือนเท่ากันทั้งหมด
คำอธิบายโดยละเอียด
กฎการต่ออายุใบรับรอง GeoTrust / DigiCert
-
การเพิ่มโดเมนใหม่ไม่มีผลต่อการเชื่อมต่ออายุการใช้งาน:
เมื่อต่ออายุ หากเพียงเพิ่มโดเมนใหม่และโดเมนเดิมไม่เปลี่ยนแปลง อายุการใช้งานของใบรับรองใหม่จะเชื่อมต่อกับอายุคงเหลือของใบรับรองเดิมโดยอัตโนมัติ เช่น:
- ใบรับรองเดิมเหลืออายุ 30 วัน ต่ออายุซื้อใบรับรอง 1 ปี ใบรับรองใหม่จะมีอายุรวมเป็น 30 วัน + 1 ปี
-
สถานการณ์ที่适用:
เหมาะสำหรับผู้ที่ต้องการใช้ประโยชน์จากอายุคงเหลือให้สูงสุด พร้อมทั้งขยายขอบเขตการครอบคลุมโดเมน
กฎการต่ออายุ Sectigo Root Certificate
-
ขยายอายุการใช้งานเพิ่ม 1 เดือนเท่ากันทุกครั้ง:
ไม่ว่าจะเพิ่มโดเมนใหม่หรือไม่ การต่ออายุแต่ละครั้งจะเพิ่มอายุการใช้งานอีก 1 เดือนจากวันหมดอายุเดิม เช่น:
- ใบรับรองเดิมหมดอายุวันที่ 1 มิถุนายน 2024 หลังต่ออายุใบรับรองใหม่จะหมดอายุวันที่ 1 กรกฎาคม 2025
-
ข้อควรระวังเมื่อเพิ่มโดเมนใหม่:
หากมีการเพิ่มโดเมนใหม่ ต้องตรวจสอบความเป็นเจ้าของโดเมนอีกครั้ง แต่กฎการเพิ่มอายุ 1 เดือนยังคงไม่เปลี่ยนแปลง
ตัวอย่างสถานการณ์
สมมติว่าใบรับรองปัจจุบันของคุณมี 3 โดเมน (A/B/C) และหมดอายุวันที่ 31 ธันวาคม 2024:
-
สถานการณ์ที่ 1 (GeoTrust/DigiCert): เมื่อต่ออายุและเพิ่มโดเมน D ใบรับรองใหม่จะมีอายุ = จำนวนวันที่เหลือ + 1 ปี
ผลลัพธ์: ใบรับรองใหม่ประกอบด้วย A/B/C/D และมีอายุถึงวันที่ 31 ธันวาคม 2025 + จำนวนวันที่เหลือ
-
สถานการณ์ที่ 2 (Sectigo): ไม่ว่าจะเพิ่มโดเมน D หรือไม่ ใบรับรองใหม่จะมีอายุขยายถึงวันที่ 31 มกราคม 2025 เท่ากัน