Reemitir un certificado GeoTrust Cloud DV
Importante
Cambio de los estándares de la industria: Fin de los certificados SSL/TLS públicos de 2 años
El 27 de agosto de 2020, DigiCert dejó de emitir certificados públicos DV, OV y EV SSL/TLS con una validez máxima mayor de 397 días.
Ahora, las reemisiones de certificados SSL/TLS públicos de 2 años tienen una validez máxima de 397 días. Esto quiere decir que algunos certificados reemitidos caducarán antes de que caduque el pedido. Para usar la validez restante incluida en el certificado original, vuelva a emitir los certificados durante el período final de 397 días del pedido.
Consulte Fin de los certificados SSL/TLS públicos DV, OV y EV de 2 años.
Los certificados GeoTrust Cloud DV utilizan Nombre alternativos del sujeto (SAN) para permitirle proteger varios dominios (ejemplo.com) y dominios con comodín (*.ejemplo.com) con un certificado. Agregar los SAN a un pedido de certificado GeoTrust Cloud DV puede generar costos adicionales.
Crear una CSR (Solicitud de firma de certificado). Esto se requiere para completar la reemisión del pedido. Para que sean seguros, los certificados deben tener una clave de, al menos, 2048 bits. ¿Necesita ayuda para crear una CSR? Vea Crear una CSR (Solicitud de firma de certificado).
En su cuenta de CertCentral, en el menú lateral, seleccione Certificados > Pedidos.
En la página Pedidos, utilice las listas desplegables, el cuadro de búsqueda, las funciones de búsqueda avanzada (enlace Mostrar búsqueda avanzada) y los encabezados de las columnas para encontrar el certificado GeoTrust Wildcard DV que debe volver a emitir.
En la columna N.° de pedido, seleccione Vista rápida.
En el panel de detalles Pedido (a la derecha de la página), seleccione Volver a emitir el certificado.
Agregar su CSR: Tomamos el nombre común y los SAN incluidos en su CSR y los agregamos a los campos Nombre común y Otros nombres de host (SAN).
En la página Volver a emitir el certificado para el pedido, utilice una de las opciones que se encuentran a continuación para agregar su CSR.
Cargar una CSR: Utilice este enlace para cargar el archivo de su CSR en el recuadro Agregar su CSR.
Pegar CSR: Utilice un editor de texto para abrir el archivo de su CSR. Copie el texto, incluidas las etiquetas -----BEGIN NEW CERTIFICATE REQUEST----- y -----END NEW CERTIFICATE REQUEST----- y péguelas en la casilla Agregar su CSR.
Nombre común: Tomamos el nombre común incluido en su CSR y lo agregamos al campo Nombre común. Para agregar o cambiar el nombre común, ingrese manualmente el dominio que quiere que el certificado DV proteja.
Cambiar el nombre común cuando se vuelve a emitir un certificado GeoTrust Cloud DV automáticamente revoca el certificado original y las reemisiones anteriores, a menos que agregue el nombre común anterior como un SAN en el certificado reemitido.
Otros nombres de servidor (SAN): Tomamos cualquier SAN incluido en su CSR y los agregamos al campo Otros nombres de servidor (SAN). Agregar, eliminar y reordenar los SAN según sea necesario para que el certificado proteja los dominios que usted desea.
Agregar SAN: en la casilla Otros nombres de servidor (SAN), ingrese los SAN adicionales que desea incluir en el certificado reemitido. Agregar SAN no revoca el certificado original ni las reemisiones anteriores. Sin embargo, agregar los SAN puede generar cargos adicionales para la reemisión del certificado.
Eliminar SAN: En la casilla Otros nombres de host (SAN), elimine los SAN que desea excluir del certificado reemitido. Eliminar los SAN automáticamente revocar el certificado original o las reemisiones anteriores.
Seleccionar método de pago: ¿Agregó los SAN al pedido de reemisión del certificado? En Información de pago, seleccione un método de pago para abonar el certificado. ¿Agregó SAN? Pase al próximo paso. No se le cobrará la reemisión.
Pagar con las condiciones del contrato: Este es el método de pago predeterminado para los clientes con contrato.
Pagar con tarjeta de crédito
Pagar con el saldo de la cuenta: Para depositar fondos, haga clic en el enlace Depositar. Importante: El enlace Depositar lo redireccionará a otra página en su cuenta de CertCentral. No se guardará la información ingresada en el formulario de solicitud.
Hash de firma: SHA-256 es el único cifrado de firma disponible para certificados DV.
Elija un método DCV para probar el control de su dominio: Antes de que DigiCert pueda volver a emitir su certificado DV, debe demostrar que tiene el control sobre los dominios que figuran en su pedido de certificado. Para obtener más información, consulte Métodos de validación de control de dominio (DCV).
En la lista desplegable Método de verificación DCV, elija el método que desea utilizar para demostrar que tiene el control de los dominios que figuran en el pedido de certificado: Debe usar el método DCV escogido a fin de probar el control de todos los dominios que figuran en el pedido.
DNS TXT El método DCV por DNS TXT le permite demostrar que tiene el control al crear un registro DNS TXT con un valor generado aleatoriamente.
Correo electrónico El método DCV por correo electrónico le permite al destinatario de un correo electrónico demostrar que tiene el control siguiendo las indicaciones que aparecen en un correo electrónico de confirmación enviado para el dominio.
Archivo El método DCV por archivo le permite demostrar que tiene el control alojando un archivo fileauth.txt con un valor generado aleatoriamente en una ubicación predeterminada en su sitio web.
Nota
Después de enviar su pedido de reemisión, puede cambiar el método DCV. En el menú lateral, seleccione Certificados > Pedidos. En la página Pedidos, en la columna N.° de pedido del pedido de certificado DV, seleccione el número de pedido.
Seleccionar el idioma del correo electrónico DCV: En la lista desplegable Idioma del correo electrónico de DCV, seleccione la preferencia de idioma. Esta elección solo se aplica si elige el correo electrónico como el método DCV.
Seleccione Solicitar reemisión.