我可以在同一台服务器上安装、删除和重新安装相同的 SSL 证书吗答案

【问题标题】：Can I install, delete and re-install the same SSL certificate on the same server我可以在同一台服务器上安装、删除和重新安装相同的 SSL 证书吗
【发布时间】：2018-05-14 16:49:12
【问题描述】：

我可以在服务器上安装 SSL 证书、测试 SSL 证书、删除证书并稍后在同一台服务器上重新安装吗？或者 Windows 是否会因为之前已经使用过或其他原因而不允许重新安装？

正式地，我不允许在特定日期之前在此特定服务器上安装任何东西，验证程序明智。但是，安装所有东西的最后期限非常苛刻。如果提供的 SSL 证书看起来无效，那将是一场彻底的灾难。这就是为什么我在考虑非官方已经安装/测试 SSL 证书，将其删除，然后在官方当天晚些时候重新安装，以降低无法按时完成的风险。

这会造成问题吗？

【问题讨论】：

如果由于任何原因相关的私钥丢失，它可能会显得无效。检查您是否可以导出此私钥。

标签： windows ssl iis server ssl-certificate

【解决方案1】：

从技术上讲，我没有发现安装证书有任何问题，然后将其删除并重新安装。你的问题的第二部分有点棘手 - “官方，我不允许......” - 只有你可以决定。

如果您继续，请注意以下几点： - 系统或其他地方的事件/审计日志中可能有您安装/删除证书的记录。 - SSL 证书有一个开始和结束日期 - 当您计划测试它时，证书实际上是否有效？

其他一些选项...

如果您的问题更多地与您安装要测试的证书的位置有关（即在 prod 机器上等），您能否启动本地 vm/cloud 机器并在一次性机器上测试证书？您可以轻松地在临时服务器上使用其 hosts 文件在本地欺骗 DNS，因此本地 IIS 将响应您选择的任何名称，以确保 SSL 正常工作。

您还可以使用 openssl CLI 验证 SSL 证书链（也可以通过一些在线工具 - 但切勿使用要求您上传私钥的服务！）

【讨论】：