重置 WHM 自分配服务 SSL 证书有任何问题吗？

Question

我昨天收到了几封电子邮件，警告我我的一些 WHM 自分配 SSL 证书即将过期。我最初没有设置 WHM，但根据他们的文档，通常在 WHM 安装期间创建自分配证书。

需要新证书的服务：

cPanel/WHM/Webmail 服务 进出口 (SMTP) 服务器 Dovecot 邮件服务器 FTP服务器

• 都在同一个域（这是我们用来访问 whm 的主域）。

所有当前服务都有自分配证书。如果他们无论如何都会创建浏览器错误，我不知道拥有自分配证书的意义。

所以我想我有两个问题：

1. 重置当前证书是否会出现任何问题？

2. 我必须要有证书吗？我们的主域（拥有所有这些证书）不使用 SSL。

Answer 1

恐怕我没有 WHM 的经验，但我确实有 ssl 证书的经验，所以希望这无论如何都会有所帮助。

1. 如果有任何现有客户端通过 SSL 使用服务，他们将已经接受现有的自签名证书，因此他们应该能够接受新的。这是否会自动发生可能取决于客户。

2. 您说您的主域不使用 ssl。但是，您只是在谈论一个网站吗？例如，是否有电子邮件客户端使用安全 SMTP 与您的 Exim 服务器通信，或者使用安全 IMAP 与 dovecot 通信？如果是这样，那么他们需要服务器提供 ssl 证书（他们可能需要接受新的自签名证书）。

自签名证书会导致浏览器安全异常，需要用户接受，并且它们不能像“正确”证书那样提供身份保证，但至少它们可以使加密用于交流。