Que se passe-t-il lorsqu'un certificat SSL est annulé?

Nous utilisons actuellement un certificat SSL standard pour un domaine, par exemple example.com, hébergé sur 300 serveurs. Quand quelqu'un demande https://example.com, l'un des serveurs sert la demande.

Maintenant, nous voulons mettre à niveau notre certificat SSL de Standard à un qui protège plusieurs sous-domaines. Notre registraire, GoDaddy, nous a informés que nous devrons annuler le certificat actuel et qu'un nouveau sera émis.

Maintenant, une fois que le nouveau nous a été délivré, il nous faudra environ 10 jours pour remplacer l'ancien sur les 300 serveurs. Dans ces 10 jours, si nos utilisateurs le demandent https://example.comet qu'un serveur qui possède toujours l'ancien certificat sert la demande, alors qu'est-ce qui sera affiché sur le navigateur de l'utilisateur?

L'utilisateur verra-t-il une erreur de certificat non valide?

REMARQUE: Pour mettre fin à tous les jeux, la raison pour laquelle il faut 10 jours pour mettre à jour plus de 300 serveurs est parce que mes serveurs sont déployés dans des bus, des trains et des avions privés et qu'ils servent la demande via un hotspot hors ligne. Ils peuvent servir plusieurs demandes sans se connecter à Internet pendant des jours. Et donc, selon notre dernier taux de mise à jour, il me faudra environ 10 jours pour les mettre à jour tous.

Mis à part le fait que vous avez 300 serveurs (!!!) et que vous semblez dire que le processus n'est pas automatisé, cela prendra donc 10 jours (!!!), le scénario décrit par GoDaddy semble éteint. REMARQUE: commentaire non pertinent maintenant qu'un contexte plus clair est placé sur les 300 serveurs dans un problème de 10 jours; la logistique des serveurs en mouvement / connectés sporadiquement est logique.

Oui, si vous souhaitez créer un nouveau certificat, l'ancien certificat SSL doit être révoqué (alias: annulé). Mais d'après mon expérience, les certificats SSL ne doivent pas être immédiatement révoqués car un nouveau certificat SSL a été émis. Vous voudrez peut-être vérifier avec GoDaddy à ce sujet.

De plus, les certificats SSL, les bureaux d'enregistrement et les services d'hébergement sont 3 choses différentes. Parfois, un registraire insiste sur le fait qu'il est le seul à pouvoir émettre un certificat SSL pour un domaine qu'il aurait pu enregistrer avec lui. Mais vous pouvez à peu près obtenir un certificat SSL de toute personne qui en propose un, puis l'utiliser sans problème avec vos serveurs actuels.

Si GoDaddy est vraiment un problème à ce sujet, je recommanderais simplement d'obtenir un certificat SSL d'une autre source.

De cette façon, vous pouvez introduire le nouveau certificat SSL sur les 300 serveurs tout en conservant l'ancien certificat SSL en place. Et puis, lorsque vous avez terminé la transition, vous avez officiellement révoqué l'ancien certificat pour que vous en ayez terminé.