Duplicaatcertificaten aanvragen
Om de beveiliging te versterken en de installatie van het certificaat op meerdere servers te vereenvoudigen, maakt u voor elke server een duplicaatcertificaat.
De gegevens in het duplicaatcertificaat zijn dezelfde als in het oorspronkelijke certificaat. Voor duplicaatcertificaten hoeft DigiCert nooit eerdere kopieën van uw certificaat in te trekken.
Voordat u begint
Zorg dat de beheerder de functie voor duplicaatcertificaten op uw account heeft ingeschakeld.
Verwijder de goedkeuringsstap uit de orderprocedure voor certificaten.
Standaard is de optie voor duplicaatcertificaten niet beschikbaar in Automatisering. Om de functie te kunnen toevoegen in Automatisering, moet u de goedkeuringsstap voor orders overslaan.
Als u ervoor kiest de goedkeuringsstap niet over te slaan, kunt u geen geautomatiseerde aanvragen voor duplicaatcertificaten indienen. U kunt wel altijd een duplicaatcertificaat aanvragen via de handmatige workflow.
De goedkeuringsstap verwijderen:
Ga in het linker hoofdmenu van uw CertCentral-account naar Instellingen > Voorkeuren.
Vouw de optie Geavanceerde instellingen open.
Selecteer in het gedeelte Certificaataanvragen > Goedkeuringsstappen Goedkeuringsstap overslaan: verwijder de goedkeuringsstap uit uw certificaatorderprocessen.
Selecteer Instellingen opslaan.
Opmerking
Het toevoegen van extra SAN's aan een aanvraag voor een duplicaatcertificaat is alleen toegestaan voor de producttypen SSL Wildcard en Private SSL Wildcard.
De automatisering biedt geen ondersteuning voor bulk-uitgifte van duplicaatcertificaten.
De geldigheid van het duplicaatcertificaat is gelijk aan de resterende geldigheid van het oorspronkelijke certificaat.
Een duplicaat van een nieuw certificaat aanvragen
Ga in het linker hoofdmenu van uw CertCentral-account naar Automatisering > Geautomatiseerde IP's.
Zoek het certificaat dat u wilt dupliceren.
Selecteer in de kolom Actie Een certificaat aanvragen.
Selecteer op de pagina met automatiseringsaanvragen de optie Een duplicaatcertificaat uitgeven met gebruik van een bestaande order.
Voer algemene namen en/of SAN's in om orders te vinden waarvoor u een duplicaatcertificaat kunt aanvragen.
Selecteer de order die u wilt dupliceren uit de lijst met de laatste orders die overeenkomen met de algemene namen en SAN's die passen bij het producttype en de organisatie van het geselecteerde automatiseringsprofiel.
Voer de overige vereiste informatie in en plan de certificaatautomatisering.
Een duplicaat aanvragen van een bestaand certificaat dat moet worden verlengd of overgeschakeld naar DigiCert
Ga in het linker hoofdmenu van uw CertCentral-account naar Automatisering > Geautomatiseerde IP's.
Zoek het certificaat dat u wilt dupliceren.
Selecteer in de kolom Actie de passende link.
Selecteer op de pagina met automatiseringsaanvragen de optie Een duplicaatcertificaat uitgeven met gebruik van een bestaande order.
Selecteer de order die u wilt dupliceren uit de lijst met de laatste orders die overeenkomen met de algemene namen en SAN's die passen bij het producttype en de organisatie van het geselecteerde automatiseringsprofiel.
Voer de overige vereiste informatie in en plan de certificaatautomatisering.
Opmerking
Om te voorkomen dat er teveel orderverlengingen moeten worden uitgevoerd, geeft DigiCert een duplicaatcertificaat af van het producttype dat gebruikt is bij de laatst beschikbare verlengde order, in plaats van de originele order en het originele certificaat te verlengen.
Stel dat u bijvoorbeeld een origineel certificaat en een duplicaat van het originele certificaat hebt. Bedenk dat de order-ID voor beide certificaten hetzelfde is, bijvoorbeeld 12345.
Veronderstel dat het originele certificaat moet worden verlengd. De automatisering start de verlenging en geeft een nieuw certificaat uit met een nieuwe order-ID (bijvoorbeeld 67890).
Als het duplicaatcertificaat moet worden verlengd en de automatisering een bijpassende meest recente order vindt, dan zal DigiCert een duplicaat uitgeven van de laatst verlengde order (dus met order-ID 67890) in plaats van dit duplicaatcertificaat te verlengen.
Maar als er geen verlengde orders beschikbaar zijn die aan de criteria voldoen, gaat de automatisering door met de reguliere verlengingsprocedure.
En als automatische verlenging is ingeschakeld, wordt automatisch een duplicaatcertificaat uitgegeven met behulp van de laatste order, indien de overeenkomende criteria worden gevonden. Anders zal de automatisering de reguliere procedure voor automatische verlenging volgen en een verlengd certificaat uitgeven.