证书有效期大于域名有效期的情况下，域名不续费被人抢注，是不是就等于拥有了其他人域名的 SSL 证书

[oblivion]

最近在给公司的金融接口续签 SSL，发现签发 SSL 并没有校验域名有效期，突然异想天开想到一个问题：

比如我持有 xxx.xxx 域名

• 1.域名明天过期
• 2.去购买一份时间最长的 DV SSL 证书（目前似乎最长 3 年，一般 2 年）
• 3.域名不续费
• 4.域名删除
• 5.域名在证书有效期内被抢注

在这种情况下域名的上一个主人持有的 SSL 证书似乎是一直有效的，这种情况下是否存在安全问题？

[TrustOcean]

这种情况下新的域名所有权人可以通过 crt.sh 查询已经签发且不再受控的有效证书信息, 可向 CA 汇报进行 revoke。可能最简单的方式是您在 CA 处重新申请新的 SSL 订单并且验证域名所有权后才能实现此操作。