Migración de certificados SSL de un servidor a otro

Question

¿Qué se necesita para migrar un certificado SSL válido de un servidor y proveedor de servicios a otro?

Answer 1

Básicamente, exporta certificados SSL desde el servidor en el que están instalados actualmente, mueve certificados SSL al nuevo servidor y luego importa certificados SSL en el nuevo servidor. Pero esto solo se aplica realmente si te apegas a la misma autoridad de certificación ("proveedor") ... lo que suena por tu pregunta es que no lo eres.

Tenga en cuenta que incluso si se queda con el mismo proveedor, muchos requieren que compre una "licencia de servidor" para cada servidor en el que instale un certificado SSL, incluso si usa la misma clave privada. Y hablando de claves privadas, es un poco menos seguro copiar el certificado SSL y usar la misma clave privada en un servidor diferente. Si un atacante irrumpe en un servidor y obtiene la clave privada, podrá escuchar las conexiones que están haciendo otros servidores.

Así que mi consejo para usted ya que desea cambiar de proveedor es simplemente comprar uno nuevo junto con el nuevo proveedor una vez que se mude al nuevo servidor ... Pero tal vez estoy malinterpretando su pregunta.

Answer 2

Primero determine si el dispositivo instalado con los certs está almacenando la clave privada en hardware/software. En la mayoría de los servidores de hoy en día, están en el software * .key files (por ejemplo, servidor web SSL). Para encontrar cerca de los archivos clave se encuentran el certificado y quizás incluso la CSR. Por lo general, se permite mover estos archivos a otro servidor (teniendo en cuenta que el servidor de destino tendrá el mismo nombre de host) y, por lo tanto, mantener la misma CA. La mayoría de las CA no tienen ninguna preocupación para los clientes que hacen eso.

Pero si solo busca cambiar el proveedor de servicio de uno a otro, simplemente solicite a la CA actual que 'revoque' el certificado. Luego comience con el nuevo proceso de compra de Cert con la nueva CA.

Answer 3

En algunos casos, puede ser simplemente una cuestión de copiar las claves y cambiar la configuración de Apache en el nuevo servidor.

Por ejemplo: http://www.digicert.com/ssl-support/apache-ssl-export.htm

Algunas autoridades de certificación pueden atar un certificado SSL a un servidor específico.