重颁发或增删域名，会影响正在使用的证书吗？

可能影响。提交前先确认旧证书是否会被吊销，以及当前有哪些入口仍在使用它。 重颁发不是直接修改旧证书，而是签发一张新证书。

不同操作需要确认什么？

操作	重点确认
仅更换 CSR 或密钥	产品是否要求新密钥、旧证书是否保留以及过渡时间
新增域名	产品是否支持、是否计费、新增域名如何完成验证
删除或替换域名	是否触发旧证书及相关副本吊销，是否影响原部署
私钥泄露或疑似受损	立即联系支持处理吊销及应急替换，使用新私钥和 CSR

提交域名变更时，填写新证书最终需要包含的完整域名列表，不要只填写新增项。删除域名也不要自行视为可抵扣新增域名费用。

CA 对不同变更的处理不同。例如 DigiCert 重颁发说明区分会触发与不会触发旧证书吊销的变更。不要将某品牌或某次订单的处理结果套用到其他订单。

操作顺序

1. 列出使用旧证书的服务器、CDN、WAF、网关和其他系统。
2. 向平台或技术支持确认此次变更的旧证书处理方式及生效时间，再安排维护窗口。
3. 准备正确 CSR、完整域名列表和审核信息；新增域名按要求完成验证。
4. 新证书签发后，检查 SAN、有效期和链，尽快更新所有相关入口。
5. 在线复测，确认实际返回新证书，原客户端访问恢复。

若 CA 会按计划吊销旧证书，必须在该截止时间前完成切换，不能只因旧证书尚未到期就继续使用。涉及密钥泄露的情况，应按应急吊销要求处理，不为等待常规维护窗口延迟报告。

复测方法见 证书已经更新，为什么仍显示旧证书？。