公司准备更换一个更符合品牌形象的新域名，但网站内容和服务器暂时不变。旧SSL证书还有几个月才到期，这种情况需要重新购买吗？
关键不在于网站有没有更换服务器，而在于现有证书是否包含新域名。如果证书已经覆盖新域名，并且仍然有效，可以继续使用；如果证书只包含旧域名，就需要根据证书产品的规则重新签发或重新申请SSL证书。
另外，换域名不只是让新网址能够正常打开。如果旧域名还要保留，用来跳转到新网站，旧地址的HTTPS连接也需要正常工作。因此，企业应当同时考虑新域名的证书配置、旧域名的跳转和后续维护，避免新站已经上线，老客户访问时却出现安全警告。
一、网站没变，为什么换域名还要检查SSL证书？
SSL证书通常用于保护网站的HTTPS连接，同时帮助浏览器验证网站访问名称是否与证书匹配。浏览器检查的是当前访问的域名，而不是网站内容有没有变化。
例如，企业原来使用 old.com，后来更换为 new.com。即使网站页面、服务器和数据库都没有变化，如果原证书只覆盖 old.com，访问 new.com 时仍可能出现证书名称不匹配的警告。
所以，换域名后不要只检查网站能不能打开，还要确认新域名是否已经配置适用的SSL证书。网站迁移与证书更换是两项不同的工作，需要分别核实。
二、原来的SSL证书还能不能用？主要看这三点
- 证书是否包含新域名
查看现有证书的域名列表，确认新域名是否已经包含在内。多域名SSL证书可以覆盖证书中列明的多个域名；通配符SSL证书通常可以覆盖指定主域名下的一层子域名，但不能因此直接覆盖另一个独立主域名。
- 证书是否仍然有效
即使证书包含新域名，也要检查有效期、证书链和服务器配置。如果证书已经过期，或者安装配置不正确，仍然可能导致HTTPS访问异常。
- 新旧域名是否都需要保留
如果企业只使用新域名，可以重点处理新站的证书配置；如果旧域名还要继续提供HTTPS跳转，就要同时考虑旧域名的证书。新旧域名可以分别配置证书，也可以根据实际情况选择能够同时覆盖两者的方案。
三、证书不包含新域名，应该重新签发还是重新购买？
这要看原证书产品和服务商的具体规则。有些产品支持在原订单范围内重新签发或调整域名，有些则需要增加费用，或者为新域名单独申请证书。
办理前，建议先向证书服务商确认三个问题：原订单是否支持更换或增加域名、调整后是否产生额外费用，以及原证书是否会被撤销或停止使用。这样可以避免只顾着配置新站，却影响仍在使用的旧域名。
同时，新域名通常需要完成相应的域名控制权验证。如果域名由其他同事或服务商管理，应提前协调DNS记录或其他验证方式，避免申请流程因无法完成验证而延误。
如果新旧域名都要继续使用，也要提前说明需求。只将旧域名替换成新域名，与同时保留两个域名，是两种不同的使用场景，对证书配置和后续维护的要求也不同。
四、旧域名只是跳转到新网站，还需要SSL证书吗？
需要。只要用户访问的是旧的HTTPS网址，浏览器就会先检查旧域名的证书，再接收服务器返回的跳转信息。也就是说，跳转发生之前，旧地址的HTTPS连接就必须能够正常建立。
假如旧域名的证书已经过期，或者服务器提供的证书不匹配，用户可能在跳转到新网站之前就看到安全警告。即使新网站的证书完全正常，也无法解决旧地址本身的证书问题。
因此，如果企业计划继续保留旧域名，建议将域名续费、旧地址的证书维护和跳转设置一起纳入变更计划。旧域名需要保留多久，可以结合历史宣传资料、客户收藏的链接和现有业务访问情况决定，再根据证书到期时间安排后续维护。
五、网站换域名，怎样安排SSL证书更省心？
企业可以根据网站的部署方式，选择适合自己的处理方案。
如果网站由开发公司维护，可以提前确认新域名的证书申请、安装和测试是否包含在本次换域名服务中，同时明确旧域名跳转由谁负责、旧证书如何处理。
如果使用的是托管建站平台，可以先查看平台的域名接入和证书管理规则。部分平台会在域名正确接入后自动申请和维护TLS证书，企业只需按平台要求完成配置并等待证书生效。是否需要手动申请，应以平台的实际流程为准。
如果新旧网站由不同团队维护，则可以分别配置适用的证书。选择统一覆盖新旧域名的多域名证书，还是为两个域名单独配置证书，需要结合部署位置、维护方式和后续使用计划决定，不必单纯追求证书数量少。
网站切换完成后，还应分别测试新域名和旧域名。新域名要确认HTTPS访问正常，旧域名则要检查证书是否有效、跳转是否正确。若还保留带www和不带www的访问方式，也应分别测试，确保客户从不同入口进入时不会遇到证书警告。
总结来说，网站换域名不一定需要重新购买SSL证书。先确认现有证书是否覆盖新域名，再检查有效期、原订单的调整规则，以及旧域名是否仍需提供HTTPS服务。把新站证书配置和旧域名跳转一起规划，既能减少不必要的费用，也能降低换域名后出现访问异常的风险。
相关阅读：SSL证书申请信息修改
