Änderung der Branchenstandards: Einstellung der 2-jährigen öffentlichen SSL/TLS-Zertifikate
Ab dem 27. August 2020, 6:00 PM MDT (28. August 00:00 UTC), stellt DigiCert keine öffentlichen DV-, OV- und EV-SSL/TLS-Zertifikate mit einer maximalen Gültigkeit von mehr als 397 Tagen mehr aus.
Jetzt haben Neuausstellungen von öffentlichen SSL/TLS-Zertifikaten mit 2 Jahren Gültigkeit eine maximale Gültigkeit von 397 Tagen. Das bedeutet, dass einige neu ausgestellte Zertifikate ablaufen werden, bevor der Auftrag abläuft. Um die verbleibende Gültigkeit des ursprünglichen Zertifikats zu nutzen, sollten Sie diese Zertifikate während der letzten 397-Tage-Frist des Auftrags neu ausstellen.
Weitere Informationen finden Sie unter Einstellung der 2-jährigen öffentlichen DV-, OV- und EV-SSL/TLS-Zertifikate.
Befolgen Sie diese Anweisungen, um ein GeoTrust Cloud DV-Zertifikat erneut ausstellen zu lassen.
GeoTrust Cloud DV-Zertifikate verwenden SANs, um mehrere Domänen (example.com) und Platzhalterdomänen (*.example.com) mit einem Zertifikat schützen zu können. Das Hinzufügen von SANs zu einem GeoTrust Cloud DV-Zertifikat kann mit zusätzlichen Kosten verbunden sein.
Ein Certificate Signing Request (CSR) ist erforderlich, um den Auftrag auf Neuausstellung abzuschließen.
Erstellen eines CSR (Certificate Signing Request)
Um sicher zu sein, benötigen Zertifikate mindestens einen 2048-Bit-Schlüssel. Benötigen Sie Hilfe bei der Erstellung eines CSR? Sehen Sie Erstellen eines CSR (Certificate Signing Request).
Klicken Sie in Ihrem CertCentral-Konto im Menü der Seitenleiste auf Zertifikate > Aufträge.
Nutzen Sie auf der Seite „Aufträge“ die Dropdownlisten, das Suchfeld, die erweiterten Suchfunktionen (Link Erweiterte Suche anzeigen), und die Spaltenüberschriften, um das GeoTrust Wildcard DV-Zertifikat zu finden, das Sie erneut ausstellen möchten.
Klicken Sie in der Spalte „Auftrags-Nr.“ des Zertifikats auf den Link Schnellansicht.
Klicken Sie im Bereich „Auftragsdetails“ (rechts), auf den Link Zertifikat erneut ausstellen.
Ihren CSR hinzufügen
Wir entnehmen dem CSR den allgemeinen Namen sowie etwaige SANs und fügen sie in die Felder Allgemeiner Name und Andere Hostnamen (SANs) ein.
Nutzen Sie auf der Seite „Zertifikat für Auftrag erneut ausstellen“ eine der unten angebotenen Optionen zum Hinzufügen Ihres CSR.
Allgemeiner Name
Wir entnehmen dem CSR den allgemeinen Namen und fügen ihn in das Feld Allgemeiner Name ein.
Geben Sie zum Hinzufügen oder Ändern des allgemeinen Namens manuell die Domäne ein, die Sie mit diesem DV-Zertifikat schützen möchten.
Eine Änderung des allgemeinen Namens bei der Neuausstellung eines GeoTrust Cloud DV-Zertifikats widerruft automatisch das Originalzertifikat und alle vorherigen Neuausstellungen, es sei denn, Sie fügen Sie den alten allgemeinen Namen als SAN zum erneut ausgestellten Zertifikat hinzu.
Andere Hostnamen (SANs)
Wir entnehmen dem CSR alle SANs und fügen sie in das Feld Andere Hostnamen (SANs) ein.
Sie können SANs nach Bedarf hinzufügen, entfernen und neuordnen, sodass das Zertifikat die von Ihnen gewünschten Domänen sichert.
Das Entfernen von SANs führt automatisch zum Widerruf des ursprüngliche Zertifikats oder vorheriger Neuausstellungen.
Wählen Sie die Zahlungsmethode
Fügten Sie zum Auftrag zur Neuausstellung des Zertifikats SANs hinzu? Unter Zahlungsinformationen, Wählen Sie eine Zahlungsmethode für die Bezahlung des Zertifikats.
Falls Sie keine SANs hinzugefügt haben, überspringen Sie diesen Schritt. Die Neuausstellung wird Ihnen nicht berechnet.
Der Link Einzahlung führt Sie zu einer anderen Seite innerhalb Ihres CertCentral-Kontos. In das Antragsformular eingegebene Informationen werden nicht gespeichert.
Signatur-Hash
SHA-256 ist der einzige für DV-Zertifikate verfügbare Signatur-Hash.
Eine DCV-Methode zum Nachweis Ihrer Kontrolle über die Domäne auswählen
Bevor DigiCert Ihr DV-Zertifikat erneut ausstellen kann, müssen Sie Ihre Kontrolle über die Domäne in Ihrem Zertifikatsauftrag nachweisen. Weitere Informationen über die verfügbaren DCV-Methoden finden Sie unter DCV-Methoden (Domain Control Validation).
Wählen Sie aus der Dropdownliste DCV-Verifizierungsmethode die DCV-Methode aus, mit der Sie Ihre Kontrolle über die Domänen in dem Zertifikatsauftrag nachweisen möchten.
Sie müssen mithilfe der ausgewählten DCV-Methode die Kontrolle über jede Domäne in dem Auftrag nachweisen.
Nach der Erteilung des Auftrags zur Neuausstellung Ihres Zertifikats können Sie, falls erforderlich, die DCV-Methode auf der Seite „Details des Zertifikatsauftrags Nr.“ ändern. (Klicken Sie im Menü der Seitenleiste auf Zertifikate > Aufträge. Klicken Sie auf der Seite „Aufträge“ in der Spalte „Auftrags-Nr.“ des DV-Zertifikatsauftrags auf den Link der Auftragsnummer).
Auswählen der Sprache für die DCV-E-Mail
Wählen Sie in der Dropdownliste DCV-E-Mail-Sprache die Sprache für die DCV-Authentifizierungs-E-Mail aus.
Diese Dropdownliste wird nur angezeigt, wenn Sie E-Mail als DCV-Methode auswählen.
Grund für die Neuausstellung
Geben Sie einen Grund für die Neuausstellung ein, den nur der Administrator sehen kann.
Diese Kommentare sind nicht Teil des Zertifikats.
Wenn Sie fertig sind, klicken Sie auf Neuausstellung beantragen.