Node.js https Cert Expiration

Question

pfx 인증서 파일을 참조하는 https 이상의 노드를 설정합니다. 인증서가 만료되면 어떻게됩니까? 나는 IIS에 대해 새로운 SSL 인증서가 생성되어 설치되었다고 믿는다. 이것은 새로운 인증서가 노드에 대해 복사/참조 될 필요가 있다는 것을 의미합니까?

그렇다면 노드와 SSL을 완벽하게 설정하는 방법이 있습니까? 그렇다면 인증서 만료 후에도 계속 작동하여이를 완화 할 수 있습니까? 아마도 IIS 자체에 대한 어떤 종류의 참조일까요? 우리 시스템 관리자는 IIS 업데이트에 익숙하지만 인증서가 만료되면 2016 년 (2 년 후) 내 노드 코드가 깨어지기 시작할 것입니다. 도움이되지 않을 수도 있습니다.

Answer 1

IIS 나 노드에 대한 경험이 없지만 인증서가 자동으로 갱신되지 않습니다. 갱신은 새로운 수명이있는 새 인증서 요청을 생성해야하며 발급자는이 인증서 요청에 서명해야한다는 것을 의미합니다. 마지막으로 새로 생성 된 인증서는 이전 인증서를 대체하기 위해 서버에 보관해야합니다. IIS가이 작업의 일부를 자동화 (예 : 이전 인증서를 기반으로 새 인증서 요청 생성) 할 수도 있지만 CA에 인증서 요청을 보내고 새로 서명 한 인증서를 다시 가져 오는 프로세스를 자동화하는 것은 의심 스럽습니다. 사실, 일부 CA의 문서를 보면 아직 많은 수작업이 진행된 것처럼 보입니다.