Richiedi certificati duplicati
Per aumentare la sicurezza e semplificare l’installazione del certificato in più server, crea un certificato duplicato per ciascun server.
I dettagli nel certificato duplicato saranno gli stessi del certificato originale. I certificati duplicati non richiedono mai che DigiCert revochi le copie precedenti del tuo certificato.
Prima di iniziare
Verifica che l’amministratore abbia abilitato la funzione di certificato duplicato sul tuo account.
Rimuovi la fase di approvazione dal processo di ordine certificato.
Per impostazione predefinita, l’opzione certificato duplicato non sarà disponibile in Automazione. Per aggiungere la funzione in Automazione, devi saltare la fase di approvazione ordine.
Se scegli di non saltare l’approvazione, non avrai l’opzione all’interno dell’automazione di effettuare una richiesta di certificato duplicato. Tuttavia, puoi sempre richiedere un certificato duplicato usando il flusso di lavoro manuale.
Per rimuovere la fase di approvazione:
Nel tuo account CertCentral, nel menu principale sinistro, vai su Impostazioni > Preferenze.
Trova ed espandi Impostazioni avanzate.
Nella sezione Richieste certificato > Fasi approvazione, seleziona Salta il passaggio per l'approvazione: rimuovi il passaggio per l'approvazione dai processi di ordine dei certificati.
Seleziona Salva impostazioni.
Nota
L’aggiunta di SAN extra ad una richiesta di certificato duplicato è consentita solo per i tipi di prodotto SSL Wildcard e Private SSL Wildcard.
L’automazione non supporta l’emissione del certificato duplicato in gruppo.
La validità del certificato duplicato sarà la validità rimanente del certificato originale.
Richiedi un duplicato di un nuovo certificato
Nell’account CertCentral, nel menu principale sinistro, vai su Automazione > IP automatizzati.
Trova il certificato che vuoi duplicare.
Nella colonna Azione, seleziona Richiedi un certificato.
Nella pagina di richiesta automazione, seleziona Emetti un certificato duplicato usando un ordine esistente.
Inserisci nomi comuni e/o SAN per trovare gli ordini per cui puoi richiedere un certificato duplicato.
Seleziona l’ordine che vuoi duplicare dall’elenco degli ultimi ordini che corrispondono ai nomi comuni e ai SAN corrispondenti al tipo di prodotto e all’organizzazione del profilo di automazione selezionato.
Fornisce le altre informazioni necessarie e programma l’automazione del certificato.
Richiedi il duplicato di un certificato esistente scaduto per il rinnovo o il passaggio a DigiCert
Nell’account CertCentral, nel menu principale sinistro, vai su Automazione > IP automatizzati.
Trova il certificato che vuoi duplicare.
Nella colonna Azione, seleziona il link appropriato.
Nella pagina di richiesta automazione, seleziona Emetti un certificato duplicato usando un ordine esistente.
Seleziona l’ordine che vuoi duplicare dall’elenco degli ultimi ordini che corrispondono ai nomi comuni e ai SAN corrispondenti al tipo di prodotto e all’organizzazione del profilo di automazione selezionato.
Fornisce le altre informazioni necessarie e programma l’automazione del certificato.
Nota
Per evitare più rinnovi ordine, DigiCert emette un certificato duplicato del tipo di prodotto usando l’ultimo ordine rinnovato disponibile, anziché rinnovare l’ordine originale e il certificato.
Ad esempio, supponi di avere un certificato originale e un duplicato del certificato originale. Ricorda che l’ID ordine sarà lo stesso per entrambi i certificati, ad esempio, 12345.
Presumiamo che il certificato originale richieda il rinnovo. L’automazione inizierà il rinnovo ed emetterà un nuovo certificati con un nuovo ID ordine (ad esempio 67890).
Se il certificato duplicato è scaduto per il rinnovo e se l’automazione trova l’ordine più recente corrispondente disponibile, DigiCert emetterà un duplicato dell’ultimo ordine rinnovato (ad es. ID ordine 67890) anziché rinnovare quel certificato duplicato.
Tuttavia, se non c’erano ordini rinnovati disponibili che corrispondevano ai criteri, l’automazione continuerà con il flusso di lavoro di rinnovo regolare.
Analogamente, con il rinnovo automatico abilitato, un certificato duplicato sarà emesso automaticamente usando l’ultimo ordine se trova i criteri corrispondenti. Diversamente, l’automazione continuerà con il flusso di lavoro di rinnovo automatico regolare ed emetterà un certificato rinnovato.