更换SSL证书颁发厂商时的旧证书有效性与用户影响咨询

嘿，先别慌，我给你把这里的关键逻辑理清楚：

• 旧证书的有效性不受新CA干预：新的证书颁发机构和GoDaddy是完全独立的主体，他们根本没权限要求GoDaddy吊销你的旧证书。除非你自己主动登录GoDaddy后台申请吊销，否则那张三通配符证书在到期前都会保持有效状态。

• 间隔期用户不会遇到异常：在你把新证书安装到所有服务器/站点之前，你的服务器还是在用原来的GoDaddy证书对外提供服务。浏览器只会校验当前服务器返回的证书——只要这个证书没过期、没被吊销、域名匹配（你的通配符证书本来就覆盖这些站点），就会正常显示安全标识，用户不会看到“站点不安全”的警告，Windows/IIS站点也能正常运行，和平时没区别。

• 不存在“新旧证书不匹配”的问题：浏览器根本不会去对比你在新CA那里申请的证书和服务器上的旧证书，它只关心当前连接拿到的证书本身是否合规。所以完全不用担心这种情况引发故障。

总结一下：只要你不主动操作吊销旧证书，在新证书下发到完成全量安装的这几个小时里，用户完全不会察觉到任何异常，你的站点也能正常运行。

备注：内容来源于stack exchange，提问作者royappa