很多政府和企业机构在做IPv6改造时，都会问到同一个问题：网站在完成IPv6改造后，原来的域名和SSL证书还能不能用？要不要重新申请？
答案很明确：域名不需要重新申请，SSL证书在大多数情况下也不用重新申请。IPv6改造的核心工作在DNS解析配置和服务器端，跟域名所有权、证书签发没有直接关系。
一、域名不需要重新申请
域名的作用是把一个好记的名字映射到服务器的IP地址。IPv4网络用的是A记录，把域名指向IPv4地址。IPv6网络用的是AAAA记录，是把同一个域名指向IPv6地址。
网站在做IPv6改造时，企业手里已经注册好的域名继续用就可以，不需要再注册一个新域名。主要要做的事情是在域名的DNS解析后台，增加一条AAAA记录，记录值填服务器的IPv6公网地址。原来的A记录保留不动，这样域名就能够同时支持IPv4和IPv6两种解析，这种方式叫双栈解析。
举个实际的例子，企业官网域名是example.com，原来有一条A记录指向1.2.3.4这个IPv4地址。改造时需要再加一条AAAA记录，指向2400:xxxx::1这样的IPv6地址。用户访问example.com时，网络支持IPv6的设备会走IPv6通道，只支持IPv4的设备继续走IPv4通道，两边都不影响。
需要注意的一点是，域名下所有对外提供服务的子域名都要配上AAAA记录，包括www主站、静态资源域名、接口域名、图片域名等。只给主域名配了AAAA记录，子域名漏掉，IPv6用户访问子域名时就会出问题。
二、SSL证书大多数情况下不需要重新申请
SSL证书绑定的是域名，跟服务器用IPv4还是IPv6没有关系。证书签发机构（CA）在签发证书时，验证的是域名所有权，不会关心这个域名解析到哪个IP地址。
主流的SSL证书，不管是单域名证书、多域名证书还是通配符证书，本身就同时支持IPv4和IPv6环境。同一张证书部署在双栈服务器上，IPv4用户和IPv6用户访问时都能正常完成HTTPS握手，浏览器不会报证书错误。
实际操作中，企业原来的证书只要还在有效期内，直接把证书文件配置到Web服务器的IPv6监听端口上就行。Nginx里在server块中加一行listen[::]:443ssl，Apache里加一行Listen[2001:db8::1]:443，证书路径跟IPv4的配置保持一致。
有一种情况需要重新申请证书：如果企业原来的证书在SAN（主题备用名称）字段里写了具体的IPv4地址，而改造后用户需要通过IPv6地址直接访问网站（不带域名），那证书里就得把IPv6地址也加进SAN字段。这种场景比较少见，绝大多数企业网站都是通过域名访问，证书只绑定域名就够了，不需要重新申请。
还有一种情况是证书刚好快到期了，趁改造的机会一起续期或者换一张，这属于正常的证书管理，跟IPv6改造本身没有关系。
三、改造过程中真正需要关注的配置点
域名和证书不用动，不代表改造没有技术工作量。下面几个环节是实际落地时容易出问题的地方。
DNS解析方面，AAAA记录添加后要检查是否生效。可以用nslookup或者dig命令查一下域名的AAAA记录，确认返回的IPv6地址跟服务器实际地址一致。TTL值建议设短一些，比如300秒，方便配置出错时快速切换。
服务器端，Web服务器要开启IPv6监听。只开了IPv4的443端口，IPv6请求进来连不上。防火墙和安全组也要放行IPv6的80和443端口，很多云服务器默认安全组只放行了IPv4，IPv6的规则需要单独加上。
应用层，部分老旧的建站程序或者后端代码里写死了IPv4地址，或者获取客户端IP时只处理了IPv4格式。这类问题在双栈环境下会导致后台登录异常、图片加载失败等问题。改造完成后要把网站的功能点都测一遍，包括表单提交、文件上传、支付回调等。
HTTPS跳转规则也要检查。很多网站配置了HTTP强制跳转到HTTPS，跳转逻辑如果写死了IPv4地址或者只判断了一种协议，IPv6用户访问时可能跳转到错误的地址。跳转规则建议用域名相对路径，不要写死IP。
四、几个常见的认识误区
很多人认为IPv6是一套全新的网络，所以所有东西包括域名和SSL证书都要重来一遍，这个想法是不对的。IPv6和IPv4是两套并行的网络协议，目前企业网站做改造的主要做法是双栈部署，也就是同一台服务器、同一个域名、同一张SSL证书，能够同时支持两种协议。用户那无论是用IPv4网络还是IPv6网络都能正常访问网站，企业不需要为IPv6单独建一套站点。
也有人担心IPv6地址太长太复杂，记不住，是不是得换个短点的域名。其实，域名和IP地址长度没有关系，用户访问的始终是域名，不需要记IP地址。IPv6地址长是给设备和网络用的，不影响用户体验。
还有人问IPv6改造后原来的IPv4访问会不会受影响。双栈模式下两套解析独立工作，IPv4用户的访问路径跟改造前完全一样，不会因为加了AAAA记录就变慢或者出问题。
结语
IPv6改造的本质是在现有网站基础上增加对IPv6协议的支持，不需要推倒重建。域名继续用，证书继续用，主要工作集中在DNS配置、服务器监听、应用兼容性测试这几块。企业如果自己的技术团队对IPv6不太熟，可以找有经验的服务商协助评估和落地，国科云提供IPv6改造一站式方案，覆盖DNS解析配置、双栈部署、兼容性测试和后续运维，助力企业把改造周期和风险控制在合理范围内。
改造完成后，建议定期用拨测工具从不同地区、不同网络环境检测IPv6访问质量，及时发现解析异常、证书过期、端口不通等问题，保证IPv6用户的访问体验稳定。
推荐阅读：
IPv6升级过渡方案有几种？如何选择合适的IPv6升级方案？
