Перегенерация кореневого сертификата

[skeletor]

Подходит время на expire кореневого сертификата. Как можно безболезненно перегенерировать новый? Дело в том, что клиентов много, и всем заново генерировать новые - не выход.

Сертификат используется для доступа к сайту.

[agr]

Сертификат самоподписанный или купленный у центра сертификации?

[skeletor]

Самоподписанный.

[agr]

Незаметно для клиентов не получится.

[martin74]

А кто мешает купить? Замена вашего сертификата на купленный пройдет незаметно для клиентов

[skeletor]

Мешают деньги :)

[martin74]

кхм... 80 баксов на два года??? и чем они мешают?

[s.lobanov]

если контора крупная и высокий уровень бюрократии, то для выбивания 80$ возможно придётся вносить их в инвест-проект на следующий год ;)

[skeletor]

Никто не хочет платить (я со своего кармана тоже не хочу). Вот такой подход у фирмы.

[Negator]

тогда зачем Вам вообще сертификат?

Уберите его вообще.

[st_re]

тогда нужно было думать сразу и выписывать корневой на 1000 лет. :/ Ну или как минимум за 2 срока до окончания выписанных ими сертификатов начинать навязывать новый корневой. Я так понимаю за пару-тройку лет парк машин у клиентов меняется достаточно массово, новым все рано придется корневой сертификат ставить, в это месте в переходный период ставить два. Оставшихся будет не столь много. Ну и новый, таки, выписать на 1000 лет.

 

ну а если петух клюнул за неделю до окончания, то ой. форс мажор.