将SSL证书迁移到新服务器

Question

我们正在从一个OSCommerce网站转移到一个不同的服务器上的Magento网站，但与完全相同的域名。

OSCommerce站点有一个带有goDaddy的SHA-1SSL证书，一旦我使用重键，它将更改为SHA-2证书。据我所见，我首先需要从我们的新服务器进行生成新的企业社会责任，然后才需要重键我们的SSL证书

1.在这样做时，最佳的过程是什么，这样我就不会在任何一个站点/服务器上丢失SSL证书了？我应该等到我们的域名指向我们的新服务器吗？

2.在重新输入证书之前，可以在我们的新Magento站点上测试https连接吗？

更新

谢谢你的回答，我担心在发布后新网站上没有SSL。不管怎么样，我可以马上拿到吗？

下面是我认为我应该采取的步骤，使SSL在新的网站上，这些可以改进吗？

1-更新DNS记录以指向新服务器。

2-从新服务器生成证书签名请求(CSR)。

3-重新密钥SSL证书，其中包括上传新的CSR。

4-等待新的SSL证书获得批准。正常情况下要多长时间？

5-下载新的SSL证书并放置在新服务器上。

更新NGINX配置，重新启动NGINX服务器。

从Magento管理面板打开SSL。

Answer 1

1. 如前所述，只要不撤销旧的证书，您就可以同时运行两个服务器。
2. 您可以通过将两个服务器设置为1来测试新的https。然后修改您的主机文件，使您的计算机认为网站位于新服务器上。不要修改DNS记录，这样其他人仍然可以获得原始服务器。当您访问该站点时，您将获得新的服务器，并能够开发和测试内容(包括证书)。

Answer 2

1. 作为对#1的响应，只要您不“撤销”Godaddy上先前的SSL证书，只要您不更改服务器上的任何配置选项，它就会继续工作。如果您等到将域指向新服务器以提交新的SSL证书请求，则在新证书获得批准期间，您很可能会在一段时间内没有证书。
2. 您将无法使用另一台服务器上的新证书测试https连接，因为它将绑定到将继续承载旧站点的原始域名。如果要使用原始服务器，可以通过将magento站点移动到根new服务器目录中的子文件夹并切换到新的SSL证书来测试证书。