Node.js https证书到期

Question

我正在寻找通过https设置Node的方法，该协议引用了pfx证书文件。 证书过期后会怎样？ 我相信对于IIS，会生成并安装一个新的SSL证书。 这是否意味着还需要为Node复制/引用新证书？

如果是这样，是否有任何方法可以与Node无缝设置SSL，并且即使在证书到期后，这种方法仍可以继续工作以缓解这种情况？ 可能是对IIS本身的某种引用？ 我们的系统管理员熟悉IIS的更新，但是我觉得当证书过期时，我的所有节点代码都将在2016年（从现在起两年后）开始中断，我可能不会帮忙。

Answer 1

我没有IIS或Node的经验，但是证书不会自动更新。 续订意味着必须生成具有新生存期的新证书申请，并且颁发者必须签署此证书申请。 最后，新创建的证书必须放在服务器上以替换旧证书。 IIS可能会自动执行此操作的一部分（例如，基于旧证书创建新的证书请求），但是我怀疑它会自动将证书请求发送到CA并取回新签名的证书的过程自动化。 实际上，从查看某些CA的文档看，似乎仍然涉及许多手动工作。