Modifica degli standard di settore: Fine dei 2 anni dei certificati pubblici SSL/TLS
Il 27 agosto 2020, 6:00 PM MDT (28 agosto 00:00 UTC), DigiCert ha smesso di emettere certificati SSL/TLS DV, OV ed EV pubblici con una validità massima superiore a 397 giorni.
Adesso, le riemissioni dei certificati SSL/TLS pubblici di 2 anni hanno una validità massima di 397 giorni. Ciò significa che alcuni certificati riemessi scadranno prima della scadenza dell’ordine. Per usare la validità rimanente inclusa con il certificato originale, riemetti i certificati durante il periodo di 397 giorni finale dell’ordine.
Per ulteriori informazioni, consulta Fine dei 2 anni dei certificati pubblici DV, OV ed EV SSL/TLS.
Usa queste istruzioni per riemettere un certificato GeoTrust Cloud DV.
I certificati GeoTrust Cloud DV usando i nomi alternativi soggetto (SAN) per consentirti di proteggere più domini (esempio.com) e i domini wildcard (*.esempio.com) con un certificato. L’aggiunta di SAN ad un ordine di certificato GeoTrust Cloud DV può prevedere costi aggiuntivi.
Per completare l’ordine di riemissione è necessaria una richiesta di firma certificato (CSR).
Crea una richiesta di firma certificato
Per rimanere protetto, i certificati devono usare almeno una dimensione chiave da 2048 bit. Ti serve aiuto per creare una CSR? Consulta Crea una CSR (richiesta di firma certificato).
Nel tuo account CertCentral, nel menu della barra laterale, fai clic su Certificati > Ordini.
Nella pagina Ordini, usa gli elenchi a discesa, la casella di ricerca, le funzioni di ricerca avanzata (link Mostra ricerca avanzata) e le intestazioni colonna per trovare il certificato GeoTrust Wildcard DV che vuoi riemettere.
Nella colonna N. ordine del certificato, fai clic sul link Panoramica rapida.
Nel riquadro Dettagli ordine (sul lato destro della pagina), fai clic sul link Riemetti certificato.
Aggiungi CSR
Prendiamo il nome comune e qualsiasi SAN incluso nella tua CSR e li aggiungiamo al campo Nome comune e Altri nomi host (SAN).
Nella pagina Riemetti certificato per l'ordine, usa una delle opzioni riportate qui sotto per aggiungere la tua CSR.
Nome comune
Prendiamo questo nome comune incluso nella tua CSR e lo aggiungiamo al campo Nome comune.
Per aggiungere o cambiare il nome comune, inserisci manualmente il dominio che vuoi proteggere con questo certificato DV.
La modifica del nome comune quando si riemette un certificato GeoTrust Cloud DV revoca automaticamente il certificato originale e qualsiasi riemissione precedente, a meno che non aggiungi il nome comune precedente come SAN sul certificato riemesso.
Altri nomi host (SAN)
Prendiamo qualsiasi SAN incluso nella tua CSR e lo aggiungiamo al campo Altri nomi host (SAN).
Aggiungi, rimuovi e riordina i SAN come necessario in modo che il certificato protegga i domini che desideri.
La rimozione dei SAN revoca automaticamente il certificato originale o le riemissioni precedenti
Seleziona metodo di pagamento
Hai aggiunto dei SAN all’ordine di riemissione del certificato? Sotto Informazioni pagamento, seleziona un metodo di pagamento per pagare il certificato.
Se non hai aggiunto dei SAN, passa alla fase successiva. La riemissione non ti sarà addebitata.
Il link Deposita visualizza un’altra pagina all’interno del tuo account CertCentral. Qualsiasi informazione inserita nel modulo della richiesta non sarà salvata.
Hash firma
SHA-256 è l’unico hash firma disponibile per i certificati DV.
Seleziona un metodo DCV per dimostrare di avere il controllo sul tuo dominio
Prima che DigiCert possa riemettere il tuo certificato DV, devi dimostrare di avere controllo sui domini nel tuo ordine di certificato. Per scoprire ulteriori informazioni sui metodi DCV disponibili, consulta Metodi di convalida del controllo del dominio (DCV).
Nell'elenco a discesa Metodo di verifica DCV, scegli il metodo DCV che desideri usare per dimostrare il controllo sui domini nell’ordine di certificato.
Devi usare il metodo DCV selezionato per dimostrare di avere il controllo su ciascun dominio nell’ordine.
Dopo aver inviato il tuo ordine di riemissione, puoi cambiare il metodo DCV dalla pagina dei dettagli N. ordine del certificato, se necessario. (Nel menu della barra laterale, fai clic su Certificati > Ordini. Nella pagina Ordini, nella colonna N. ordine dell’ordine di certificato DV, fai clic sul link del numero d’ordine.)
Seleziona la lingua per l’e-mail DCV
Nell’elenco a discesa Lingua e-mail DCV, seleziona la lingua in cui vuoi che venga inviata l’e-mail di autenticazione DCV.
Nota: questo elenco a discesa viene visualizzato solo quando selezioni E-mail come metodo DCV.
Motivo per la riemissione
Aggiungi un motivo per la riemissione visualizzabile solo da parte di un Amministratore.
Questi commenti non sono inclusi nel certificato.
Al termine, fai clic su Richiedi riemissione.