Có thể thay đổi tên miền khi cấp lại chứng chỉ SSL trong thời gian hiệu lực không?

Nhiều khách hàng sau khi chứng chỉ SSL được phát hành, do doanh nghiệp điều chỉnh dự án, tên miền hết hạn và các lý do khác cần thay đổi tên miền của chứng chỉ SSL, có thể sửa đổi trực tiếp thông qua "Cấp lại (Reissue)" không? Câu trả lời phụ thuộc vào loại chứng chỉ và chính sách của tổ chức phát hành (CA). Dưới đây là phân tích các điểm chính:

1. Loại chứng chỉ quyết định có thể thay đổi tên miền hay không

Loại chứng chỉ	Có thể thay đổi tên miền không?	Hạn chế thao tác
Chứng chỉ tên miền đơn	❌Không thể thay đổi	Chỉ liên kết với một tên miền duy nhất (ví dụ: racent.com), cần mua chứng chỉ mới.
Chứng chỉ đa tên miền	✔️Có thể điều chỉnh danh sách tên miền (chứng chỉ SAN)	- Cho phép thêm/xóa/sửa tên miền (cần xác minh quyền sở hữu) - Tổng số tên miền bị giới hạn bởi CA (thường 100-250) - Có thể phát sinh chi phí bổ sung, cụ thể theo hệ thống
Chứng chỉ Wildcard	❌Không thể thay đổi	Bảo vệ tên miền chính và tất cả tên miền phụ của nó (ví dụ: *. racent.com), không thể thay đổi tên miền chính thông qua cấp lại. Cần mua chứng chỉ mới.

2. Các điểm chính trong chính sách của tổ chức phát hành chứng chỉ (CA)

1. Quyền sửa đổi tên miền

   • Một số CA hỗ trợ sửa đổi danh sách tên miền của chứng chỉ đa tên miền khi cấp lại, nhưng cần xác minh lại quyền sở hữu của tên miền mới thêm.
   • Tên miền chính (Common Name) của chứng chỉ thường không thể thay đổi, cần đăng ký lại chứng chỉ.

2. Yêu cầu xác minh

   • Tên miền mới thêm cần hoàn tất xác minh quyền sở hữu tên miền (xác minh DNS/HTTP/email), quy trình giống như lần đăng ký đầu tiên.

3. Quy trình thao tác

1. Liên hệ CA hoặc nhà cung cấp

   • Xác nhận có hỗ trợ sửa đổi tên miền khi cấp lại không, tìm hiểu chi phí và các hạn chế.

2. Gửi CSR mới (nếu thay đổi tên miền chính)

   • Nếu cần thay đổi tên miền chính, cần tạo khóa riêng mới và CSR (Yêu cầu ký chứng chỉ).

3. Xác minh tên miền mới

   • Tên miền mới thêm cần vượt qua quy trình xác minh của CA.

4. Cấp lại và triển khai

   • Sau khi nhận chứng chỉ mới, thay thế chứng chỉ cũ và triển khai lên máy chủ.

Lưu ý sau khi cấp lại chứng chỉ:

• Thời hạn hiệu lực không đổi：Thời hạn hiệu lực của chứng chỉ sau khi cấp lại giống với chứng chỉ gốc, không được gia hạn.
• Vấn đề chi phí：Tên miền mới thêm cần trả thêm phần chênh lệch (ví dụ: nâng cấp từ tên miền đơn lên đa tên miền).
• Hạn chế đặc biệt：Các loại chứng chỉ EV cần thẩm định nghiêm ngặt thường không hỗ trợ sửa đổi tên miền.

Tổng kết: Quy tắc thay đổi của các loại chứng chỉ khác nhau

Theo loại chứng chỉ

Loại chứng chỉ	Có thể thay đổi tên miền chính không?	Có thể sửa đổi danh sách tên miền không?
Chứng chỉ tên miền đơn	Không	Không
Chứng chỉ đa tên miền	Không	Có (cần xác minh)
Chứng chỉ Wildcard	Không	Không

Khuyến nghị thao tác

Trước khi cấp lại, hãy xác nhận chi tiết chính sách với CA hoặc nhà cung cấp để tránh quy trình không khớp dẫn đến thất bại.

Theo chính sách của tổ chức phát hành (CA)

CA	Có thể thay đổi tên miền không	Năm tối đa có thể bán
sslTrus	Được hỗ trợ	5 năm
sslTrus Pro	Không được hỗ trợ	3 năm
Dòng Digicert	Có thể nhưng cần thao tác thủ công, cần nêu rõ lý do khi gửi yêu cầu	3 năm
Geotrust	Có thể nhưng cần thao tác thủ công, cần nêu rõ lý do khi gửi yêu cầu	3 năm
CFCA	Không được hỗ trợ	1 năm (Quốc mật 3 năm / Máy chủ thông thường 5 năm)
Globalsign	Không được hỗ trợ	1 năm
Certum	Không được hỗ trợ	1 năm