Modifica degli standard di settore: Fine dei 2 anni dei certificati pubblici SSL/TLS
Il 27 agosto 2020, 6:00 PM MDT (28 agosto 00:00 UTC), DigiCert ha smesso di emettere certificati SSL/TLS DV, OV ed EV pubblici con una validità massima superiore a 397 giorni.
Adesso, le riemissioni dei certificati SSL/TLS pubblici di 2 anni hanno una validità massima di 397 giorni. Ciò significa che alcuni certificati riemessi scadranno prima della scadenza dell’ordine. Per usare la validità rimanente inclusa con il certificato originale, riemetti i certificati durante il periodo di 397 giorni finale dell’ordine.
Per ulteriori informazioni, consulta Fine dei 2 anni dei certificati pubblici DV, OV ed EV SSL/TLS.
Usa queste istruzioni per riemettere un certificato RapidSSL Standard DV.
Per completare l’ordine di riemissione è necessaria una richiesta di firma certificato (CSR).
Crea una richiesta di firma certificato
Per rimanere protetto, i certificati devono usare almeno una dimensione chiave da 2048 bit. Ti serve aiuto per creare una CSR? Consulta Crea una CSR (richiesta di firma certificato).
Nel tuo account CertCentral, nel menu della barra laterale, fai clic su Certificati > Ordini.
Nella pagina Ordini, usa gli elenchi a discesa, la casella di ricerca, le funzioni di ricerca avanzata (link Mostra ricerca avanzata) e le intestazioni colonna per trovare il certificato RapidSSL DV che devi riemettere.
Nella colonna N. ordine del certificato, fai clic sul link Panoramica rapida.
Nel riquadro Dettagli ordine (sul lato destro della pagina), fai clic sul link Riemetti certificato.
Aggiungi CSR
Prendiamo questo nome comune incluso nella tua CSR e lo aggiungiamo al campo Nome comune.
Nella pagina Riemetti certificato per l'ordine, usa una delle opzioni riportate qui sotto per aggiungere la tua CSR.
Nome comune
Prendiamo questo nome comune incluso nella tua CSR e lo aggiungiamo al campo Nome comune.
Per aggiungere o cambiare il nome comune, inserisci manualmente il dominio wildcard che vuoi proteggere con questo certificato DV.
Verifica di formattare correttamente il nome comune (*.esempio.com)
La modifica del nome comune durante la riemissione di un certificato RapidSSL Wildcard DV revoca automaticamente il certificato originale e qualsiasi riemissione precedente.
Seleziona metodo di pagamento
Hai aggiunto dei SAN all’ordine di riemissione del certificato? Sotto Informazioni pagamento, seleziona un metodo di pagamento per pagare il certificato.
Se non hai aggiunto dei SAN, passa alla fase successiva. La riemissione non ti sarà addebitata.
Il link Deposita visualizza un’altra pagina all’interno del tuo account CertCentral. Qualsiasi informazione inserita nel modulo di riemissione non sarà salvata.
Hash firma
SHA-256 è l’unico hash firma disponibile per i certificati DV.
Seleziona un metodo DCV per dimostrare di avere il controllo sul tuo dominio
Prima che DigiCert possa riemettere il certificato, devi dimostrare di avere controllo sul dominio nel tuo ordine di certificato. Per scoprire ulteriori informazioni sui metodi DCV disponibili, consulta Metodi di convalida del controllo del dominio (DCV).
Nell'elenco a discesa Metodo di verifica DCV, scegli il metodo DCV che desideri usare per dimostrare il controllo sul dominio nell’ordine di certificato.
Dopo aver inviato il tuo ordine di riemissione, puoi cambiare il metodo DCV dalla pagina dei dettagli N. ordine del certificato, se necessario. (Nel menu della barra laterale, fai clic su Certificati > Ordini. Nella pagina Ordini, nella colonna N. ordine dell’ordine di certificato DV, fai clic sul link del numero d’ordine.)
Seleziona la lingua per l’e-mail DCV
Nell’elenco a discesa Lingua e-mail DCV, seleziona la lingua in cui vuoi che venga inviata l’e-mail di autenticazione DCV.
Nota: questo elenco a discesa viene visualizzato solo quando selezioni E-mail come metodo DCV.
Motivo per la riemissione
Aggiungi un motivo per la riemissione visualizzabile solo da parte di un Amministratore.
Questi commenti non sono inclusi nel certificato.
Al termine, fai clic su Richiedi riemissione.