Rinnova certificati client (amministratore)

Prima di iniziare

Queste istruzioni si applicano ai seguenti tipi di certificato client:

  • Digital Signature Plus
  • Email Security Plus
  • Authentication Plus
  • Premium

Il processo generale per l’emissione dei certificati client è:

  1. (Se richiesto) Crea una richiesta di firma certificato (CSR).
  2. Compila il modulo di richiesta certificato client.
  3. Attendere l’approvazione.

Rinnova un certificato client

Le istruzioni riportate di seguito si applicano al rinnovo di un certificato Premium; sono indicate le differenze per altri tipi di certificato client.

Tutti i campi personalizzati aggiunti dalla tua azienda/organizzazione non saranno documentati.

  1. Se necessario, crea la tua CSR.

    Per scoprire come creare una CSR, consulta Crea una CSR (richiesta di firma certificato).

Nota: Per rimanere protetti, i certificati devono usare chiavi da 2048 bit.

  1. Nel tuo account CertCentral, nel menu della barra laterale, fai clic su Certificati > Ordini.

  2. Nella pagina Ordini, usa gli elenchi a discesa, la casella di ricerca, le funzioni di ricerca avanzata (Mostra ricerca avanzata) e le intestazioni colonna per individuare il certificato client Premium che devi riemettere.

  3. Fai clic su Panoramica rapida, nella colonna N. ordine, per il certificato che desideri rinnovare.

  4. Fai clic su Rinnova certificato nel pannello Dettagli ordine.

  5. Nella pagina Richiedi un certificato client, sotto Impostazioni certificato, fornisci i dettagli certificato per il rinnovo.

  1. Seleziona con quale frequenza vuoi rinnovare automaticamente il certificato dal menu a discesa Rinnovo automatico (sotto Opzioni ordine).

  2. Sotto Certificato/i da richiedere, inserisci i dettagli per il destinatario.

    1. Nome destinatario (nome comune)
      Inserisci il nome del destinatario che deve essere visualizzato sul certificato client.

      Se utilizzi una CSR per creare il tuo certificato, devi inserire il nome dominio completamente qualificato (ad esempio, www.esempio.com).
    2. E-mail destinatario
      L’indirizzo e-mail che deve essere visualizzato sul certificato. Separa più indirizzi e-mail con le virgole.

      Il primo indirizzo e-mail elencato viene usato per inviare un’e-mail al destinatario in modo che possa generare il certificato client.
    3. Se utilizzi una CSR per creare il tuo certificato, carica o incolla la tua CSR nella casella CSR destinatario. Utilizziamo una chiave pubblica nidificata nella CSR per creare il tuo certificato client; tutti gli altri campi nella CSR vengono ignorati.

La tua CSR deve includere i tag -----BEGIN NEW CERTIFICATE REQUEST----- e -----END NEW CERTIFICATE REQUEST-----.

  1. Per aggiungere altri destinatari del certificato client, fai clic su Aggiungi un altro certificato e inserisci i dettagli destinatario.

  1. Scegli le informazioni di pagamento.

    • Se hai un contratto, il tuo metodo di pagamento predefinito userà il tuo contratto.
    • Se hai un contratto, seleziona la casella per escludere questo certificato dal tuo contatto.

Nota: Se devi depositare dei fondi prima di continuare con l’ordine del certificato (fai clic sul link Deposita), il tuo avanzamento non sarà salvato.

  1. Leggi e comprendi l'Accordo per i servizi dei certificati e seleziona Accetto l'Accordo per i servizi dei certificati sopra riportato.

  2. Fai clic su Invia richiesta.

Passaggi successivi

Sarà visualizzata la pagina Gestisci n. ordine del certificato dove puoi vedere lo stato delle verifiche dell’indirizzo e-mail.

A ciascun indirizzo e-mail elencato nella richiesta di certificato viene inviata un’e-mail che contiene un link in modo che il destinatario possa convalidare tale indirizzo e-mail. Se il destinatario del certificato perde un’e-mail di convalida, puoi reinviarla. Consulta Come reinviare una convalida e-mail per "Certificato client" DigiCert.

Nella pagina Ordini (Certificati > Ordini), il certificato deve essere elencato con lo Stato In sospeso.

Dopo la convalida di tutti gli indirizzi e-mail, sarà inviato un link al primo indirizzo e-mail sull’elenco in modo che il destinatario possa creare il suo certificato client.

Nota: Se hai inviato una CSR, allora il certificato client sarà allegato all’e-mail finale.

Per le istruzioni su come installare il certificato client, consulta (Windows) Importazione del certificato ID personale.

Informazioni

DigiCert is the world's leading provider of scalable TLS/SSL, IoT and PKI solutions for identity and encryption. The most innovative companies, including 89% of the Fortune 500 and 97 of the 100 top global banks, choose DigiCert for its expertise in identity and encryption for web servers and Internet of Things devices. DigiCert supports TLS and other digital certificates for PKI deployments at any scale through its certificate lifecycle management solution, CertCentral®. The company is recognized for its enterprise-grade certificate management platform, fast and knowledgeable customer support, and market-leading security solutions. For the latest DigiCert news and updates, visit digicert.com or follow @digicert.

©2020 DigiCert, Inc. All rights reserved. DigiCert, its logo and CertCentral are registered trademarks of DigiCert, Inc. Norton and the Checkmark Logo are trademarks of NortonLifeLock Inc. used under license. Other names may be trademarks of their respective owners.