Flexcertificaten: Een SSL/TLS-certificaat dupliceren
Alle DigiCert-certificaten zijn inclusief gratis duplicaatcertificaten. Toen we echter begonnen met het aanbieden van onze flexcertificaten, verbeterden we het proces van duplicaatcertificaten. Met het nieuwe proces kunt u het duplicaatcertificaat genereren dat aan uw behoeften voldoet. Zie Flexcertificaten voor meer informatie over de voordelen van flexcertificaten.
Let op
Voor duplicaatcertificaten hoeft DigiCert nooit eerdere kopieën van uw certificaat in te trekken.
Duplicaatcertificaten om domeinen te verwijderen
Met flexcertificaten voegt u geen domeinen toe bij het dupliceren van een certificaat. Domeinen worden toegevoegd tijdens het heruitgifteproces van het certificaat. In plaats daarvan wordt het duplicatieproces van flexcertificaten gebruikt om de domeinen in uw duplicaatcertificaat te verwijderen en anders te rangschikken.
Stel dat u een Basic OV TLS-certificaat heeft met *.voorbeeld.com voor de algemene naam en *.voorbeeld1.com, app. voorbeeld3.com en voorbeeld2.com als SAN's. Omdat het een flexcertificaat betreft, kunt u deze duplicaatcertificaten maken:
Certificaat | Algemene naam | SAN's |
|---|---|---|
Origineel | *.example.com | *.example.com *.example1.com app.example3.com example2.com |
Duplicaat 1 | *.example1.com | *.example1.com |
Duplicaat 2 | app.example3.com | app.example3.com |
Duplicaat 3 | example2.com | example2.com app.example3.com |
Opnieuw uitgeven om domeinen toe te voegen
Als u een duplicaatcertificaat wilt voor een domein dat niet op het originele of opnieuw uitgegeven certificaat staat, moet u het flexcertificaat opnieuw uitgeven om het domein toe te voegen. Zie Een SSL/TLS-certificaat opnieuw uitgeven. Nadat u het domein heeft toegevoegd en uw certificaat opnieuw is uitgegeven, maakt u een duplicaatcertificaat dat dit nieuwe domein bevat.
Duplicaten voor wildcard-domeinen
Met wildcard-domeinen kunt u een domein en alle subdomeinen op het eerste niveau beveiligen.
Een Secure Site OV-certificaat dat *.voorbeeld.com beveiligt, beveiligt bijvoorbeeld ook add.voorbeeld.com, mijn.voorbeeld.com, app.voorbeeld.com, enzovoort. In plaats van een duplicaatcertificaat voor *.voorbeeld.com te maken, wilt u misschien afzonderlijke duplicaatcertificaten maken voor elk subdomein dat onder *.voorbeeld.com valt.
Subdomeinen opgenomen als SAN's op certificaat
Als het subdomein al als SAN is opgenomen in het originele of opnieuw uitgegeven certificaat, maakt u een duplicaat van het certificaat en verplaatst u het subdomein naar het veld Algemene naam. Verwijder alle onnodige SAN's en dien de aanvraag voor uw duplicaatcertificaat in.
Stel dat u een Secure Site Pro TLS-certificaat heeft met *.voorbeeld voor de algemene naam en sub.voorbeeld.com, add.voorbeeld.com en mijn.voorbeeld.com als SAN's. U kunt een duplicaat maken voor sub.voorbeeld.com, een voor add.voorbeeld.com en een andere voor mijn.voorbeeld.com.
Certificaat | Algemene naam | SAN's |
|---|---|---|
Origineel | *.voorbeeld.com | *.voorbeeld.com add.example.com sub.example.com my.example.com |
Duplicaat 1 | add.example.com | add.example.com |
Duplicaat 2 | sub.example.com | sub.example.com |
Duplicaat 3 | my.example.com | my.example.com |
Subdomeinen niet opgenomen als SAN's in certificaten
Als het subdomein niet in het originele of opnieuw uitgegeven certificaat staat, moet u het certificaat opnieuw uitgeven en het domein aan de order toevoegen. Zie Een SSL/TLS-certificaat opnieuw uitgeven. Nadat uw certificaat opnieuw is uitgegeven, maakt u het duplicaatcertificaat voor het subdomein.
Stel dat u een Secure Site Pro SSL-certificaat heeft met *.voorbeeld als de algemene naam. U wilt echter duplicaatcertificaten voor sub.voorbeeld.com, add.voorbeeld.com en mijn.voorbeeld.com.
Hiervoor moet u het certificaat opnieuw uitgeven en sub.voorbeeld.com, add.voorbeeld.com en mijn.voorbeeld.com als SAN's aan de order toevoegen. Nadat uw certificaat opnieuw is uitgegeven, maakt u duplicaatcertificaten voor sub.voorbeeld.com, add.voorbeeld.com en mijn.voorbeeld.com.
Certificaat | Algemene naam | SAN's |
|---|---|---|
Origineel | *.voorbeeld.com | *.voorbeeld.com |
Heruitgegeven | *.voorbeeld.com | *.voorbeeld.com add.example.com sub.example.com my.example.com |
Duplicaat 1 | add.example.com | add.example.com |
Duplicaat 2 | sub.example.com | sub.example.com |
Duplicaat 3 | my.example.com | my.example.com |