SSL 인증서가 취소되면 어떻게됩니까?

현재 300 대의 서버에서 호스팅되는 example.com 도메인에 표준 SSL 인증서를 사용하고 있습니다. 누군가 요청 https://example.com하면 서버 중 하나가 요청을 처리합니다.

이제 SSL 인증서를 표준에서 여러 하위 도메인을 보호하는 인증서로 업그레이드하려고합니다. 등록 기관인 GoDaddy는 현재 인증서를 취소해야하며 대신 새 인증서가 발급 될 것임을 알 렸습니다.

이제 새 것이 발행되면 300 대의 서버에서 기존을 교체하는 데 약 10 일이 소요됩니다. 이 10 일 동안 사용자가 요청 https://example.com하고 여전히 기존 인증서가있는 서버가 요청을 처리하면 사용자의 브라우저에 무엇이 표시됩니까?

사용자에게 잘못된 인증서 오류가 표시됩니까?

참고 : 모든 백래시를 휴지 상태로두기 위해 300 대가 넘는 서버를 업데이트하는 데 10 일이 걸리는 이유는 서버가 개인 버스, 기차 및 항공기에 배포되어 오프라인 핫스팟을 통해 요청을 제공하기 때문입니다. 그들은 며칠 동안 인터넷에 연결하지 않고 여러 요청을 처리 할 수 ​​있습니다. 따라서 마지막 업데이트 속도에 따라 모두 업데이트하는 데 약 10 일이 걸립니다.

300 대의 서버 (!!!)가 있고 프로세스가 자동화되지 않았으므로 완료하는 데 10 일 (!!!)이 걸린다는 사실을 제쳐두면 GoDaddy에서 설명한 시나리오가 사라진 것 같습니다. 참고 : 10 일 동안 300 대의 서버에서보다 명확한 컨텍스트가 제공되므로 관련이 없습니다. 이동 / 분산 적으로 연결된 서버의 물류는 합리적입니다.

예, 새 인증서를 만들려면 기존 SSL 인증서 를 해지 해야 합니다 (일명 취소). 그러나 내 경험상 SSL 인증서는 새로운 SSL 인증서가 발급되어 즉시 취소 할 필요가 없습니다. 이것에 대해 GoDaddy와 다시 확인하고 싶을 수도 있습니다.

또한 SSL 인증서, 레지스트라 및 호스팅 서비스는 3 가지입니다. 때로는 레지스트라는 자신이 등록한 도메인에 대해 SSL 인증서를 발급 할 수있는 유일한 사람이라고 주장하기도합니다. 그러나 인증서를 제공하는 사람으로부터 SSL 인증서를 얻은 다음 문제없이 현재 서버에서 사용할 수 있습니다.

GoDaddy가 실제로 어려움을 겪고 있다면 다른 소스에서 SSL 인증서를 얻는 것이 좋습니다.

이렇게하면 기존 SSL 인증서를 그대로 유지하면서 300 대의 서버에서 새 SSL 인증서를 단계적으로 수행 할 수 있습니다. 그런 다음 전환이 완료되면 이전 인증서를 공식적으로 해지하여 완료했습니다.