Bisakah kita menggunakan sertifikat yang dibeli untuk satu domain di domain lain?

8

Kami membeli sertifikat dua tahun lalu untuk service1.domain1.com dan valid hingga 2018. Masalahnya adalah bahwa domain dikelola oleh pihak ketiga dan mereka akan menjatuhkan sub domain itu.

Pertanyaan saya adalah dapatkah kita menggunakan sertifikat yang dibeli untuk service1.domain1.com di service1.domain2.com?

Server kami adalah IIS 7.5. Saya membuat situs web dan menempatkan service1.domain1.com dan service1.domain2.com bersama di binding di situs web yang sama. Baik https://service1.domain1.com dan https://service1.domain2.com tampaknya berfungsi dengan baik ketika saya melihatnya di browser. Jika kami tetap seperti itu dan pihak ketiga kami menjatuhkan domain service1.domain.com, bisakah https://service1.domain2.com masih berfungsi dengan sertifikat itu?

Jonas T
sumber

Jawaban:

14

Tidak, sertifikat akan memberikan kesalahan di browser bahwa itu untuk domain yang salah. Itulah inti dari sertifikat - untuk memverifikasi bahwa situs tersebut adalah yang diklaimnya. Bagian yang memverifikasi URL situs cocok dengan yang ada di sertifikat.

Bergantung pada di mana Anda mendapatkan sertifikat, sertifikat itu memungkinkan Anda mencabut yang untuk domain lama dan mendapatkan yang baru untuk domain yang baru. Atau mereka mungkin ingin Anda membayar sertifikat baru.

Hibah
sumber
Terima kasih, Grant. Saya akan menyarankan mereka untuk membeli sertifikat baru untuk domain baru kami.
Jonas T
Kami membeli sertifikat untuk .com.au tetapi ternyata kami akan menggunakan .com. DigiCert mengambil sertifikat .com.au dan mengeluarkan sertifikat baru untuk .com secara gratis. Godspeed DigiCert.
Jonas T
5

Sertifikat SSL bersifat spesifik domain. Bahkan, kecuali mereka adalah sertifikat wildcard, mereka bahkan tidak dapat ditukar dengan subdomain. Misalnya: Sertifikat yang dipesan untuk super.power.com tidak akan berfungsi di power.com.

Saat Anda membuat Permintaan Penandatanganan Sertifikat, bidang yang umum adalah nama domain, dan kunci serta sertifikat menjadi spesifik untuk domain tersebut.

Joel G Mathew
sumber