Cambio de los estándares de la industria: Fin de los certificados SSL/TLS públicos de 2 años
El 27 de agosto de 2020, a las 6:00 p. m. MDT (28 de agosto 00:00 UTC), DigiCert dejó de emitir certificados públicos DV, OV y EV SSL/TLS con una validez máxima mayor de 397 días. Este cambio puede afectar sus primeras renovaciones de certificados.
Aún puede renovar un pedido de certificado tan temprano como 90 días a 1 día antes de que caduque. Cuando usted renueva, DigiCert transfiere tanta validez restante como sea posible al certificado renovado sin exceder la nueva validez del certificado máxima de 397 días. Cualquier validez que no podamos transferir directamente al certificado se transfiere a su pedido. Para obtener más información, consulte Fin de los certificados SSL/TLS públicos DV, OV y EV de 2 años.
Se necesita una solicitud de firma de certificado (CSR) para completar el pedido de renovación.
Crear una CSR
Para que sean seguros, los certificados deben tener una clave de, al menos, 2048 bits. Para obtener más información sobre cómo crear una CSR, vea Crear una CSR (Solicitud de firma de certificado).
Localizar el pedido de certificado
Agregar su CSR
En la página Renovar pedido de GeoTrust Standard DV, utilice una de las opciones que se encuentran a continuación para agregar su CSR.
Nombre común/SAN
Llevamos el nombre común y los nombres alternativos del sujeto (SAN) del certificado original y los agregamos al campo Nombre común/SAN.
Agregar, eliminar y reordenar los SAN según sea necesario para que el certificado renovado proteja los dominios que usted desea.
Agregar los SAN a un pedido de certificado GeoTrust Standard DV puede generar costos adicionales.
¿Por cuánto tiempo necesita proteger su sitio?
Validez del certificado
Seleccione el período de validez para el primer certificado SSL/TLS en su pedido: 1 año, Fecha personalizada de vencimiento, o Personalizar longitud.
Los estándares de la industria establecen que el período máximo de validez para todos los certificados SSL/TLS públicos es de 397 días (aproximadamente 13 meses).
Opciones avanzadas del certificado
SHA-256 es el único algoritmo de cifrado disponible para certificados DV.
Escoger un método DCV para probar el control de su dominio
Antes de que DigiCert pueda emitir su certificado DV, debe demostrar que tiene el control del dominio que figura en su pedido de certificado. Para obtener más información sobre los métodos DCV disponibles, vea Métodos de validación de control de dominio (DCV).
En la lista desplegable Método de verificación DCV, elija el método DCV que desea utilizar para demostrar que tiene el control del dominio que figura en el pedido de certificado.
Después de enviar su pedido de certificado, puede cambiar el método DCV desde la página de detalles N.° de pedido del certificado, si fuera necesario. (En el menú lateral, haga clic en Certificados > Pedidos. En la página Pedidos, en la columna N.° de pedido del pedido de certificado DV, haga clic en el enlace del número de pedido).
Seleccionar el idioma del correo electrónico DCV
En la lista desplegable Idioma del correo electrónico DCV, seleccione el idioma en el que desea que se envíe el correo electrónico de autenticación DCV.
Tenga en cuenta que esta lista desplegable solo aparece cuando selecciona Correo electrónico como su método DCV.
Agregar un contacto técnico
Agregar un contacto técnico es opcional. Sin embargo, recomendamos agregar a otra persona que recibirá los correos electrónicos del pedido incluido aquel que tenga el certificado adjunto, así como las notificaciones de renovación.
Agregar notas y un mensaje de renovación del certificado es opcional.
Los comentarios y los mensajes de renovación no están incluidos en el certificado.
Seleccionar método de pago
En Información del pago,, seleccione un método de pago para abonar el certificado:
El enlace Depositar lo redireccionará a otra página dentro de su cuenta de CertCentral. No se guardará la información ingresada en el formulario de solicitud.
Acuerdo de servicio de certificados
Lea el acuerdo y seleccione la opción Acepto el Acuerdo de servicio de certificados.
Cuando haya terminado de ingresar la información en su pedido de renovación DV, haga clic en Enviar solicitud de certificado.
Antes de que podamos emitir su certificado, se debe completar la validación del dominio para los dominios en el pedido (demostrar control del dominio). Vea Demostrar que tiene el control de los dominios que figuran en su pedido de certificado SSL.