Volver a emitir o generar una nueva clave para un certificado EV de firma de código

Conozca cómo volver a emitir su certificado de validación extendida (EV) de firma de código

Antes de comenzar

Si vuelve a emitir su certificado de firma del código de validación extendida (EV CS) en un dispositivo HSM, debe enviar una solicitud de firma de certificado (CSR) junto con su solicitud.

Solo los dispositivos HSM requieren que envíe una CSR junto con su solicitud. En el formulario de reemisión del autentificador seguro de EV CS no hay una opción para enviar una CSR.

Para que sean seguros, los certificados deben tener una clave de, al menos, 2048 bits. Consulte la documentación de su proveedor de HSM a fin de crear la CSR para su solicitud.

Volver a emitir su certificado EV CS

  1. En su cuenta de CertCentral, en el menú principal izquierdo, vaya a Certificado > Pedidos.

  1. En la página Pedidos, en la columna N.° de pedido, haga clic en el enlace Vista rápida para el certificado EV de firma de código que desea volver a emitir.

  1. En el panel de información del N.° de pedido (a la derecha), haga clic en Reemisión del certificado.

  1. Solo para los dispositivos HSM: si usa un autentificador seguro, pase al paso 5.

    En la página Volver a emitir el certificado para el pedido, cargue o pegue su CSR en la casilla Agregar su CSR.

Solo los dispositivos HSM requieren que envíe una CSR junto con su solicitud; esta opción no aparece en el formulario si usa un autentificador seguro.

  1. Cifrado de firma

    A menos que tenga un motivo específico para elegir un cifrado de firma diferente, DigiCert recomienda usar el cifrado de firma predeterminado: SHA-256.

  1. Plataforma del servidor

    Elija la plataforma con la cual desea usar su certificado reemitido.

  1. Motivo de la reemisión

    Indique la razón de la reemisión del certificado.

  1. Haga clic en Solicitar reemisión.

Qué sigue

Podría necesitarse una aprobación para la reemisión de su certificado EV CS. Si se necesita una aprobación, se le enviará un correo electrónico al contacto EV CS verificado para la organización en el que se le informará de que deberá aprobar la solicitud de reemisión del certificado. Una vez que recibamos su aprobación, volveremos a emitir su certificado EV de firma de código.

Después de que volvamos a emitirlo, deberá instalar su certificado EV de firma de código. Consulte las instrucciones para instalar su certificado EV de firma de código de DigiCert® en un autentificador seguro.

Después puede iniciar la firma del código. Consulte las instrucciones sobre cómo firmar y agregar una marca de tiempos en el programa EV Authenticode® usando SignTool.

Acerca de nosotros

DigiCert is the world's leading provider of scalable TLS/SSL, IoT and PKI solutions for identity and encryption. The most innovative companies, including 89% of the Fortune 500 and 97 of the 100 top global banks, choose DigiCert for its expertise in identity and encryption for web servers and Internet of Things devices. DigiCert supports TLS and other digital certificates for PKI deployments at any scale through its certificate lifecycle management solution, CertCentral®. The company is recognized for its enterprise-grade certificate management platform, fast and knowledgeable customer support, and market-leading security solutions. For the latest DigiCert news and updates, visit digicert.com or follow @digicert.

©2020 DigiCert, Inc. All rights reserved. DigiCert, its logo and CertCentral are registered trademarks of DigiCert, Inc. Norton and the Checkmark Logo are trademarks of NortonLifeLock Inc. used under license. Other names may be trademarks of their respective owners.