¿Qué sucede cuando se cancela un certificado SSL?

Actualmente estamos utilizando un certificado SSL estándar para un dominio, por ejemplo example.com, alojado en 300 servidores. Cuando alguien solicita https://example.com, uno de los servidores atiende la solicitud.

Ahora, queremos actualizar nuestro certificado SSL de Estándar a uno que proteja múltiples subdominios. Nuestro registrador, GoDaddy, nos informó que tendremos que cancelar el certificado actual y, en su lugar, se emitirá uno nuevo.

Ahora, una vez que se nos envíe el nuevo, nos llevará aproximadamente 10 días reemplazar el anterior en los 300 servidores. En esos 10 días, si nuestros usuarios lo solicitan https://example.comy un servidor que todavía tiene el certificado anterior atiende la solicitud, ¿qué se mostrará en el navegador del usuario?

¿Verá el usuario un error de certificado no válido?

NOTA: Solo para poner toda la reacción en reposo, la razón por la que lleva 10 días actualizar más de 300 servidores es porque mis servidores se implementan en autobuses, trenes y aviones privados y atienden la solicitud a través de un punto de acceso fuera de línea. Pueden atender varias solicitudes sin conectarse a internet durante días. Y por lo tanto, según nuestra última tasa de actualización, me llevará aproximadamente 10 días actualizarlos todos.

Dejando a un lado el hecho de que tiene 300 servidores (!!!) y parece decir que el proceso no está automatizado, por lo que tardará 10 días (!!!) en completarse, el escenario que GoDaddy ha descrito parece estar apagado. NOTA: Comentario irrelevante ahora que se coloca un contexto más claro en los 300 servidores en 10 días; la logística de mover / servidores conectados esporádicamente tiene sentido.

Sí, si desea crear un nuevo certificado, debe revocar el antiguo certificado SSL (también conocido como: cancelado). Pero en mi experiencia, los certificados SSL no tienen que ser revocados inmediatamente porque se ha emitido un nuevo certificado SSL. Es posible que desee verificar con GoDaddy sobre esto.

Además, los certificados SSL, los registradores y los servicios de alojamiento son 3 cosas diferentes. A veces, un registrador insistirá en que son los únicos que pueden emitir un certificado SSL para un dominio que podrían haber registrado con ellos. Pero puede obtener un certificado SSL de cualquier persona que ofrezca uno y luego usarlo con sus servidores actuales sin problemas.

Si GoDaddy realmente está molestando esto, recomendaría simplemente obtener un certificado SSL de otra fuente.

De esa manera, puede incorporar el nuevo certificado SSL en los 300 servidores mientras mantiene el antiguo certificado SSL en su lugar. Y luego, cuando haya terminado con la transición, revocó oficialmente el certificado anterior para que haya terminado.