公司计划给官网增加服务器，服务商在扩容报价中又列出证书费用。旧证书还在使用，新增的机器也为原网站服务，这时很容易产生疑问：能不能继续共用原证书？
如果域名覆盖、服务器许可和部署条件都符合要求，一张SSL证书就可以安装到多台服务器上。
这时需要分清两笔费用：购买SSL证书产品的钱，以及技术人员完成多处配置的服务费。例如，新增服务器继续为同一个官网域名提供服务，沿用现有证书时，也需要有人完成安装和测试。报价里的新增费用究竟用于购买产品，还是支付配置服务，应当分别写清。
一、先看访客使用的域名有没有变化
单域名证书中的“单”，描述的是证书保护的域名数量。浏览器打开官网时，会检查收到的证书能否用于当前域名。它不会因为网站背后增加了机器，就要求企业为每台机器重新购买证书。
例如，原来一台服务器接待所有访客，扩容后改成两台共同处理。客户收藏的地址照常打开，企业宣传资料里的官网域名也没有改变。需要增加的是服务器上的配置，证书是否够用仍按原有名称范围判断。
公司把新业务放到另一个域名下，即使新网站与旧网站共用一台机器，也要为新增的名称提供适用证书。
可以先让技术人员列出扩容前后的访问域名，再看有没有增加。已有名称检查原证书能否沿用，尚未覆盖的名称再比较补充方案。这样，采购就能区分哪些开支来自增加机器，哪些来自增加网站。
网站迁移也会带来临时的多机使用需求。旧机继续提供服务，新机则要提前准备，维护人员可以先为新环境配置证书，测试通过后再切换访问。域名保持不变，产品与平台也允许沿用时，就可以让原证书在迁移阶段供两边使用。
这时，安装工作可能发生在正式切换以前。服务商负责准备新服务器、配合迁移，并保留旧环境供必要时切回，报价就应写清包含哪些操作。企业也可以据此分辨，增加的工作是证书部署、网站迁移，还是另行购买产品。
二、为什么有几台服务器，有时只装一处对外证书
如果几台网站服务器轮流直接接收客户的HTTPS连接，每台接收连接的机器都需要配置适用证书。
有的网站先由一个统一服务接收请求，再把工作分给后面的服务器。这种分配访问的功能称为负载均衡，可以通过设备或云服务实现。这个统一服务负责处理访客的加密连接时，对外证书就安装在这里。
后面的机器负责运行业务程序。它们与前面服务之间是否再建立HTTPS连接，要看网站采用的具体设置。
微软关于应用网关的官方说明介绍了这种方式：网关处理客户端连接后，可以再向后端建立另一条加密连接。访客到网关、网关到业务服务器，是两次连接，因此可以分别考虑证书的使用。
一份报价可能配置每台业务服务器，另一份可能只处理前面的统一服务。应让技术人员结合实际网站说明安装位置，再比较需要做哪些工作。
三、允许几台机器共用，要找哪一条产品说明
产品规则中的“服务器许可”，回答的是证书允许怎样部署。挑选或沿用证书时，应同时查看名称范围和服务器使用规则。
例如，GlobalSign的公开支持文档说明，其标准价格包含不限数量的服务器许可，并列出了主服务器、备机和负载均衡环境。采用该机构相应产品的企业，可以据此了解增加机器时的许可范围。
如果原订单允许所需的多机部署，新服务器也继续为原域名提供服务，就可以先考虑沿用方案。遇到服务商按台数另收费用时，应进一步区分这笔钱是购买产品的费用，还是技术人员增加安装工作的费用。
采用托管建站服务时，平台可能统一提供并更新证书，也可能允许商家自行上传。能否把现有证书用于这个新环境，应以所用服务支持的接入办法为准。
四、原证书怎样才能在新服务器上使用
复制部署需要准备证书及其配套私钥。私钥是一份应当保密的数据，服务器建立HTTPS连接、完成身份验证时需要使用它。维护人员只有公开的证书文件时，还需要取得匹配的私钥，才能完成正常配置。
GlobalSign的多服务器部署说明，也把网站证书、匹配私钥和必要的中间证书列为安装所需内容。中间证书用于帮助客户端验证证书的签发关系，技术人员安装时应一并处理。
如果原环境允许导出、新环境也支持导入，维护人员可以按照两边的操作说明准备文件。不同系统接受的文件形式可能不同，安装前应先看目标系统需要什么，避免把现有文件直接上传后才发现无法使用。
有些平台或专用设备将私钥保存在内部，不能直接导出。此时需要采用平台支持的接入方式，或者为新环境另外签发证书。能否按要求取得配套资料，是企业选择共用方案时需要考虑的实际问题。
主机、备机都由同一个团队维护时，资料准备和权限管理相对容易统一。跨公司交接则需要明确哪些人员获准使用私钥，通过受控方式传递，并记录资料保存的位置。后续更换证书时，这些记录也方便找到正在使用它的服务器。
五、两台服务器分别申请证书可以吗
可以让两台服务器各办一张适用于同一域名的证书，并在各自环境里生成、保存私钥。这样，实际接收访问的服务器使用自己的证书资料，双方无需为完成安装而交换同一份私钥。
例如，内部团队维护主机，外部服务商负责另一台机器。企业希望双方分别控制私钥时，可以在申请阶段采用各自的密钥，取得各自适用的证书。这与把原来的证书和私钥交给两边安装，属于不同的部署选择。
沿用原证书主要涉及新增部署，另行签发则还涉及新的申请及相应服务。原订单是否包含这类服务、需不需要新增产品费用，要根据本次产品说明和报价判断。
分别签发的证书可能在不同日期到期，两边团队需要分别完成更新。企业保留完整记录，既能知道哪些服务器仍在使用旧证书，也方便在服务商更换时移交维护事项。
六、多机安装报价，怎样比较才有意义
一份有参考价值的报价，应说明用哪张证书、装在哪些位置，以及怎样检查安装结果。例如，沿用原证书配置主机和备机，与为两台机器分别申请证书，涉及的产品数量和工作不同，应当分别说明。
证书产品费取决于购买的产品和相关服务，安装费则取决于实际配置工作。多个平台由不同人员管理，可能需要分别登录、准备文件和配合测试，这些都会影响安装服务的工作量。
如果报价包含后续更新，也要说明更新哪些位置、备机是否在内。首次安装与后续维护放在同样的服务范围下比较，才能看清总价差异来自哪里。
一张SSL证书能否共用，先看域名覆盖和产品许可，再看服务器怎样接入HTTPS。把产品购买、安装操作和后续更新分别说清，企业就更容易判断扩容需要支付哪些费用。
相关阅读：SSL证书跟服务器的配置是否有关
