Een GeoTrust DV SSL-certificaat bestellen
Belangrijk
Op 27 augustus 2020, 6:00 PM MDT (28 augustus 00:00 UTC) stopte DigiCert met het uitgeven van openbare DV-, OV- en EV SSL/TLS-certificaten met een maximale geldigheid van meer dan 397 dagen. Zie Einde van tweejarige openbare DV, OV en EV SSL/TLS-certificaten voor meer informatie over deze wijziging.
Om uw SSL/TLS-dekking te maximaliseren, koopt u uw nieuwe certificaten met een DigiCert® Multi-year Plan. Zie Meerjarenabonnementen voor meer informatie over deze abonnementen.
Voordat u begint
Certificate Signing Request (CSR)
Voordat u het certificaat aanvraagt, moet u een CSR maken. Certificaten een sleutelgrootte van ten minste 2048 bits gebruiken. Zie Een CSR maken (Certificate Signing Request) voor meer informatie over het maken van een CSR.
Domein Controle Validatie (DCV)
Na het indienen van uw aanvraag moet u de validatie uitvoeren voor de domeinen die u beveiligt voordat DigiCert uw certificaat kan uitgeven. Zie DCV-methoden (Domain Control Validation).
Uw GeoTrust DV SSL-certificaat bestellen
Het te bestellen DV-certificaat selecteren
Houd in het linkerhoofdmenu van uw CertCentral-account de muisaanwijzer boven Een certificaat aanvragen en selecteer onder DV-certificaten de optie GeoTrust DV SSL.
Uw CSR toevoegen
We gebruiken de algemene naam die is opgenomen in uw CSR en voegen deze toe aan het veld Algemene naam.
Op de pagina GeoTrust DV SSL-certificaat aanvragen, in het gedeelte Certificaatdetails, uploadt u uw CSR naar of plakt u deze in het veld Uw CSR toevoegen.
Opmerking
Wanneer u de tekst van het CSR-bestand kopieert, let er dan op dat u de tags -----BEGIN NEW CERTIFICATE REQUEST----- en -----END NEW CERTIFICATE REQUEST----- meeneemt.
Algemene naam / SAN's
Wanneer u de CSR toevoegt aan het orderformulier, gebruiken we de algemene naam en SAN's in de CSR en voegen deze toe aan het veld Algemene naam / SAN's.
Voeg zo nodig volledig gekwalificeerde domeinnamen (FQDN's) en wildcard-domeinen toe, verwijder ze en rangschik ze opnieuw, zodat het certificaat de gewenste domeinen beveiligt.
Hoelang wilt u uw site beveiligen?
Selecteer Selecteer dekkingsperiode.
Selecteer de gewenste dekking voor uw certificaatorder in het venster Hoelang moet uw site beveiligd blijven?.
Met een 1-jarig abonnement krijgt u standaard een 1-jarig certificaat.
Met abonnementen voor 2, 3, 4, 5 of 6 jaar is uw eerste certificaat standaard 397 dagen geldig.
Met Aangepaste ordergeldigheid kunt u de orderlengte of de datum waarop de order moet verlopen, instellen.
Zie Meerjarenabonnementen voor meer informatie over deze abonnementen.
Selecteer Opslaan.
Als u de dekking van uw SSL/TLS-certificaat wilt wijzigen, klikt u onder Plandetails op het potlood.
Certificaatgeldigheid
Als u de geldigheidsperiode voor het eerste TLS-certificaat in uw order wilt wijzigen, selecteert u onder Certificaatgeldigheid het potlood. U kunt 1 jaar, Aangepaste verloopdatum of Aangelaste lengte selecteren.
Voor een certificaat met een kortere geldigheid dan de order, moet u uw certificaat opnieuw uitgeven om de resterende geldigheid van de order te kunnen gebruiken.
De geldigheid van het certificaat bepaalt de lengte van het eerste certificaat dat voor het plan is uitgegeven. Zo nodig kunt u de geldigheidsperiode wijzigen telkens wanneer u uw certificaat opnieuw uitgeeft.
Let op
Industriestandaarden schrijven voor dat de maximale geldigheidsperiode voor alle openbare SSL/TLS-certificaten 397 dagen (ongeveer 13 maanden) is.
Automatische heruitgifte
Schakel Automatische heruitgifte in om automatische heruitgifte voor deze certificaatorder in te stellen. Als Automatische heruitgifte is ingeschakeld, wordt er automatisch een nieuwe certificaatorder ingediend wanneer dit certificaat de verloopdatum nadert.
Belangrijk
DV-certificaten bieden geen ondersteuning voor prevalidatie van domeinen. Daarom kunnen we de domeinvalidatie van de order niet opnieuw gebruiken. Nadat we uw aanvraag voor een GeoTrust DV SSL-certificaat hebben ingediend, moet u uw controle over de domeinen in de aanvraag aantonen voordat we het nieuwe certificaat kunnen uitgeven.
Bewijs beheer over uw domein
Voordat DigiCert uw DV-certificaat kan uitgeven moet u uw controle aantonen over het domein dat wordt vermeld in uw certificaatorder. Zie DCV-methoden (Domain Control Validation) voor meer informatie over de beschikbare DCV-methoden.
In de vervolgkeuzelijst DCV-methode (Domain Control Validation) kiest u de DCV-methode die u wilt gebruiken om de controle over het domein op de certificaatorder aan te tonen.
DNS TXT-record (aanbevolen)
Met deze validatiemethode kunt u de controle over het domein in uw order aantonen door een DNS TXT-record met daarin een willekeurig door DigiCert gegenereerd token te maken.
Verificatiemail
Met de DCV-methode E-mail kunt u de controle over uw domein aantonen door de instructies te volgen in een bevestigingsmail die voor het domein is verzonden.
Praktische HTTP-demonstratie
Met de DCV-methode Praktische HTTP-demonstratie kunt u de controle over uw domein aantonen door een fileauth.txt-bestand met een willekeurig gegenereerde waarde op een vooraf bepaalde locatie op uw website te hosten.
Belangrijk
Als u een wildcard-domein in uw aanvraag opneemt, krijgt u deze optie niet te zien. Het industriebeleid staat niet langer het gebruik toe van de methode Praktische HTTP-demonstratie voor wildcard-certificaten en beperkt het effectieve gebruik van de methode voor subdomeinen. Zie Wijzigingen in domeinvalidatiebeleid in 2021 voor meer informatie.
DNS CNAME-record
Met deze validatiemethode kunt u de controle over uw domein demonstreren door een DNS CNAME-record met daarin een willekeurig gegenereerd token te maken.
Belangrijk
Na het indienen van uw certificaatorder kunt u zo nodig de DCV-methode wijzigen op de detailpagina Ordernummer van het certificaat. Ga in het linkerhoofdmenu naar Certificaten > Orders. Op de pagina Orders, in de kolom Ordernummer, selecteert u de koppeling naar het ordernummer van het DV-certificaat.
Ook al kunt u wisselen van DCV-methode, tocht moet u dezelfde DCV-methode gebruiken voor elk domein in de order.
Taal van e-mail
Als u de DCV-methode Verificatiemail heeft geselecteerd om het domein op uw DV-certificaatorder te valideren, selecteert u in de vervolgkeuzelijst de taal waarin uw DCV-verificatiemail wilt verzenden.
Contacten
U kunt desgewenst een technisch contactpersoon aan uw DV-certificaatorder toevoegen. We raden u echter aan minstens één persoon toe te voegen met wie we contact kunnen opnemen als er problemen optreden met het orderproces voor certificaten.
In het gedeelte Orderdetails, onder Contacten, in het veld Technisch contactpersoon, klikt u op de koppeling Contactpersoon toevoegen.
Geef in het venster Contactpersoon toevoegen de gegevens van de contactpersoon op (voor- en achternaam, functie, telefoonnummer en e-mailadres).
Selecteer vervolgens Indienen.
Opmerkingen en bericht over certificaatverlenging
Het toevoegen van opmerkingen en een bericht over certificaatverlenging in uw certificaatorder is optioneel.
Vouw Opmerkingen / verlengingsbericht uit.
Opmerkingen voor beheerder
Voeg aan de order een notitie toe die alleen een beheerder kan zien (bijv. waarom het certificaat nodig is).
Specifiek verlengingsbericht bestellen
Maak een orderspecifiek verlengingsbericht.
Opmerking
Opmerkingen en verlengingsberichten worden niet in het certificaat opgenomen.
Aanvullende e-mails
Voer de e-mailadressen in (gescheiden door komma's) van de mensen aan wie u de e-mailmeldingen van het certificaat wilt sturen, zoals certificaatuitgifte, certificaatheruitgifte, certificaatverlenging, enz.
Betalingswijze selecteren
Selecteer onder Betalingsinformatieeen betalingswijze om het certificaat te betalen:
Betalen met contactvoorwaarden
Heeft u een contract en wilt u daarmee het certificaat betalen?
Zo ja, dan mag u het contract gebruiken.
Opmerking
Als u een contract heeft, is dit de standaard betalingswijze.
Betalen met creditcard
Heeft u geen contract of wilt u het contract niet gebruiken om dit certificaat te betalen?
Gebruik een creditcard om het certificaat te betalen.
Betalen met accountsaldo
Heeft u geen contract of wilt u het contract niet gebruiken om dit certificaat te betalen?
Factureer de kosten met uw accountsaldo.
Als u geld wilt storten, klikt u op de link Storting.
Belangrijk
De link Storting opent een andere pagina binnen uw CertCentral-account. Informatie die wordt ingevoerd in het aanvraagformulier, gaat verloren.
Service-hoofdovereenkomst.
Lees de overeenkomst door en schakel het selectievakje Ik ga akkoord met de Services-hoofdovereenkomst in.
Wanneer u klaar bent, selecteert u Certificaataanvraag indienen.
De volgende stappen
Controle over de domeinen in uw order aantonen
Voordat we uw certificaat uitgeven, moet u de domeinvalidatie van de order uitvoeren. Zie DCV-methoden (Domain Control Validation).