Node.js https 证书过期

Question

我正在考虑通过 https 设置 Node ，它引用 pfx 证书文件。证书过期时会发生什么？我相信对于 IIS，会生成并安装一个新的 SSL 证书。这是否意味着新证书也需要为 Node 复制/引用？

如果是这样，是否有任何方法可以通过 Node 无缝设置 SSL，并且即使在证书过期后也能继续工作，以缓解这种情况？也许是对 IIS 本身的某种引用？我们的系统管理员熟悉更新 IIS，但我感觉我的所有 Node 代码将在 2016 年(两年后)证书到期时开始崩溃，我可能无法提供帮助。

Answer 1

我没有使用 IIS 或 Node 的经验，但证书不会自动更新。续订意味着必须生成具有新生命周期的新证书请求，并且颁发者必须签署此证书请求。最后，新创建的证书必须放在服务器上以替换旧证书。可能是 IIS 自动执行了其中的某些部分(例如，根据旧证书创建新的证书请求)，但我怀疑它是否自动执行了将证书请求发送到 CA 并取回新签署的证书的过程。实际上，从一些 CA 的文档来看，似乎仍然涉及很多手动工作。