对于非活动域，是否需要考虑到期的SSL证书？

Question

我有几个领域，实际上已经“退休”，虽然我们公司计划保持他们永久注册。

但是，不久，一些用于非活动域的SSL证书将被设置为过期。简单地让它们过期有什么安全考虑吗？

对于服务器上实际过期的证书文件，还有其他考虑吗？

Answer 1

不，没有。只要让证书过期(不要续订)，它们就会变得毫无用处。

请注意，如果不希望用户进入旧域并获得SSL证书警告(或无效或过时的内容)，则还应该删除(至少)域的所有A/AAAA/MX/CNAME记录，从而引起担忧(降低声誉)。

此外，如果你想提前退休域名(例如。域在证书之前过期)，并且不希望坏人(以某种方式访问旧证书/私钥)不应该正常发生，但取决于您的情况--比如被解雇的心怀不满的系统管理员--购买过期的域并使用有效的SSL模拟您，您还应该在SSL证书到期之前撤销所述SSL证书。