Neues und altes Cert auf zwei Servern

[Yoda333]

Guten Morgen,

kurze Frage. Ein Kunde hat einen bestehenden Server mit einem SSL Zertifikat.
Da er zu uns als Anbieter wechseln möchte, bekommt er einen neuen Server und möchte auch ein neues Zertifikat da das alte bald ausläuft.

Ist es möglich für den Übergangszeitraum (max. 4 Wochen) zwei Zertifikate auf zwei verschiedenen Servern mit dem selben DNS Namen laufen zu lassen?

Gruß
Yoda

 

[Roger Wilco]

Ja, ist ohne weiteres möglich. Warum auch nicht?

Es kann lediglich sein, dass ein Client, falls er "zufällig" abwechselnd auf den neuen und auf den alten Server zugreift, eine Warnmeldung erzeugt, weil sich der Fingerprint des Zertifikats geändert hat.