跳至主要内容

SSL 證書有效期內重簽是否可以更換網域?

許多客戶在 SSL 證書簽發後，若企業因專案調整、網域到期等原因需更換 SSL 證書網域時，能否透過「重簽（Reissue）」直接修改？答案取決於證書類型和憑證授權單位（CA）政策。以下是關鍵要點解析：

一、證書類型決定能否更換網域​

證書類型能否更換網域？操作限制
單網域證書❌不可更換僅綁定單一網域（如 racent.com），需重新購買新證書。
多網域證書✔️可調整網域列表（SAN 證書）- 允許新增/刪除/修改網域（需驗證所有權）
- 網域總數受 CA 限制（通常 100-250 個）
- 可能產生額外費用，具體以系統為準
通配符證書❌不可更換保護主網域及其所有子網域（如 *.racent.com），無法透過重新簽發更換主網域‌。需重新購買新證書。

二、憑證授權單位（CA）政策要點​

  1. 網域修改權限

    • 部分 CA 支援重簽時修改多網域證書的網域列表，但需重新驗證新增網域的所有權。
    • 證書的主網域（Common Name）通常不可變更，需重新申請證書。

  2. 驗證要求

    • 新增網域需重新完成網域控制權驗證（DCV）（DNS/HTTP/郵箱驗證），流程與首次申請一致。

三、操作流程​

  1. 聯絡 CA 或供應商

    • 確認是否支援重簽修改網域，瞭解費用及限制。

  2. 提交新 CSR（如更換主網域）

    • 若需變更主網域，需生成新私鑰和 CSR（證書簽名請求）。

  3. 驗證新網域

    • 新增網域需通過 CA 的驗證流程。

  4. 重新簽發並部署

    • 取得新證書後，替換舊證書並部署到伺服器。
證書重簽後注意事項:
  • 有效期不變：重簽後證書有效期與原證書一致，不會延長。
  • 費用問題：新增網域需補差價（如從單網域升級至多網域）。
  • 特殊限制：EV 證書等需嚴格審核的類型通常不支援網域修改。

總結：不同證書的更換規則​

根據證書類型​

證書類型能否更換主網域？能否修改網域列表？
單網域證書否否
多網域證書否是（需驗證）
通配符證書否否
操作建議

重簽前務必與 CA 或供應商確認政策細節，避免流程不符導致失敗。

根據憑證授權單位（CA）政策​

CA是否可以更換網域可售最長年份
sslTrus支援5 年
sslTrus Pro不支援3 年
DigiCert 系列可以但需手動操作，需說明原因提出申請3 年
GeoTrust可以但需手動操作，需說明原因提出申請3 年
CFCA不支援1 年（國密 3 年/普通伺服器 5 年）
GlobalSign不支援1 年
Certum不支援1 年
最後於 更新