Een EV SSL/TLS-certificaat voor één domein of voor meerdere domeinen bestellen
Belangrijk
Op 27 augustus 2020, 6:00 PM MDT (28 augustus 00:00 UTC) stopte DigiCert met het uitgeven van openbare DV-, OV- en EV SSL/TLS-certificaten met een maximale geldigheid van meer dan 397 dagen. Zie Einde van openbare 2-jarige DV-, OV- en EV-SSL/TLS-certificaten voor meer informatie over deze wijziging.
Om uw SSL/TLS-dekking te maximaliseren, koopt u uw nieuwe certificaten met een DigiCert® Multi-year Plan. Zie Meerjarenabonnementen voor meer informatie over deze abonnementen.
Deze instructies kunnen worden gebruikt voor het bestellen van de volgende certificaten:
Secure Site EV SSL
Secure Site EV Multi-Domain SSL
EV SSL
EV Multi-Domain SSL.
Voordat u begint
Bij het bestellen van Multi-Domain SSL-certificaten kunt u Andere hostnamen (SAN's) aan de certificaatorder toevoegen. Deze optie is niet beschikbaar voor certificaten voor één domein.
Voor EV-certificaten is de organisatievalidatie grondiger en omvat deze enkele aanvullende controles. Weergeven
Nadat u uw order heeft geplaatst, moet u de domeinvalidatie voor het domein in de order uitvoeren (controle over het domein aantonen) voordat we uw certificaat kunnen uitgeven. Zie Controle over domeinen op uw SSL-certificaatorder aantonen.
Uw EV-certificaat voor één domein of voor meerdere domeinen bestellen
Uw aanvraag voor certificaatondertekening (Certificate Signing Request - CSR) maken
Een CSR (Certificate Signing Request) maken voor meer informatie en instructies over het maken van een CSR.
Het te bestellen EV SSL/TLS-certificaat voor één domein of voor meerdere domeinen selecteren
Klik in het linkerhoofdmenu van uw CertCentral-account op Een certificaat aanvragen. Klik vervolgens onder Alle producten op Productoverzicht.
Bekijk op de pagina Certificaat aanvragen de certificaatopties en selecteer het certificaat dat u wilt bestellen.
Uw CSR toevoegen
We gebruiken de informatie in uw CSR om automatisch de overeenkomstige waarden in het orderformulier in te vullen: Algemene naam, Andere hostnamen (SAN's) en Organisatie. Als u deze informatie uit het CSR laat, blijft het bijbehorende veld in het formulier leeg.
Als de organisatie in de CSR al in uw account bestaat, vullen we automatisch de kaart Contactpersoon organisatie in met de contactpersoon die aan die organisatie is toegewezen.
On de pagina Aanvragen, onder Certificaatinstellingen, uploadt u uw CSR naar of plakt u deze in het veld Uw CSR toevoegen.
Let op
Zorg ervoor dat u bij het kopiëren van de tekst uit het CSR-bestand de labels
-----BEGIN NEW CERTIFICATE REQUEST-----en-----END NEW CERTIFICATE REQUEST-----opneemt.Algemene naam
Nadat we uw CSR aan het orderformulier hebben toegevoegd, vullen we in het veld Algemene naam automatisch de algemene naam uit de CSR in.
U kunt de algemene naam ook zelf toevoegen, door de algemene naam in het veld, of onder Algemene naam te typen. Vouw Recent gemaakte domeinen weergeven uit en selecteer het domein in de lijst.
Let op
Extended Validation SSL- en Secure Site EV SSL-orders
Om beide versies van het domein (uw-domein en www.uw-domein) gratis in het certificaat op te nemen, schakelt u Zowel [uw-domein].com als www. [uw-domein].com in het certificaat opnemen in.
Let op
EV Multi-Domain- en Secure Site EV Multi-Domain SSL-orders
Om gratis beide versies van de algemene naam in het certificaat te krijgen, voegt u één versie van het domein toe als de Algemene naam (uw-domein) en de andere versie als een vermelding voor Andere hostnamen (SAN's) (www.uw-domein). Dit domein wordt niet toegevoegd aan het aantal SAN's voor de order.
Andere hostnamen (SAN's)
Nadat we uw CSR hebben toegevoegd, vullen we automatisch het veld Andere hostnamen (SAN's) in met de SAN's die zijn opgenomen in de CSR. U kunt zo nodig nog altijd extra SAN's verwijderen of toevoegen.
Voer in het veld Andere hostnamen (SAN's) de aanvullende hostnamen in die u met het certificaat wilt beveiligen.
Opmerking
Voor EV Multi-Domain-certificaten zijn er 3 SAN's inbegrepen in de basisprijs van het certificaat. Extra SAN's (boven op de SAN's die zijn inbegrepen in de basisprijs) verhogen de kosten van het certificaat.
Hoe lang wilt u uw site beveiligen?
Klik op Selecteer dekkingsperiode.
Selecteer de gewenste dekking in het venster Hoelang moet uw site beveiligd blijven?.
Met een 1-jarig abonnement krijgt u standaard een 1-jarig certificaat.
Met abonnementen voor 2, 3, 4, 5 of 6 jaar is uw eerste certificaat standaard 397 dagen geldig.
Zie Meerjarenabonnementen voor meer informatie over deze abonnementen.
Klik op Opslaan.
Als u de dekking van uw SSL/TLS-certificaat wilt wijzigen, klikt u onder Plandetails op het potlood.
Certificaatgeldigheid
Selecteer de geldigheidsperiode voor het eerste SSL/TLS-certificaat in uw order: 1 jaar, Aangepaste verloopdatum of Aangelaste lengte.
Voor een certificaat met een kortere geldigheid dan de order, moet u uw certificaat opnieuw uitgeven om de resterende geldigheid van de order te kunnen gebruiken.
De geldigheid van het certificaat bepaalt de lengte van het eerste certificaat dat voor het plan is uitgegeven. Zo nodig kunt u de geldigheidsperiode wijzigen telkens wanneer u uw certificaat opnieuw uitgeeft.
Een DCV-methode selecteren om het beheer over uw domeinen aan te tonen
Voordat DigiCert uw certificaat kan uitgeven moet u uw beheer aantonen over de domeinen die worden vermeld in uw certificaatorder. Zie Controle over domeinen in een lopende certificaatorder aantonen voor meer informatie over de beschikbare DCV-methoden.
In de vervolgkeuzelijst DCV-verificatiemethode kiest u de DCV-methode die u wilt gebruiken om de controle over het domein op de certificaatorder aan te tonen.
U moet de geselecteerde DCV-methode gebruiken om de controle over elk domein op de order aan te tonen. Kies uit de volgende opties:
VerificatiemailDe e-mailontvanger toont controle over het domein aan door de instructies te volgen in een bevestigingsmail die voor het domein is verzonden.
DNS CNAMEToon controle over uw domein aan door een DNS CNAME-record te maken met een willekeurig gegenereerde waarde.
DNS TXTToon controle over het domein op uw order door een DNS TXT-record te maken met een willekeurig gegenereerde waarde.
Praktische HTTP-demonstratieToon controle over uw domein aan door een .txt-bestand met een willekeurig gegenereerde waarde op een vooraf bepaalde locatie op uw website te hosten.
Let op
Na het indienen van de certificaatorder kunt u zo nodig de DCV-methode per domein wijzigen vanaf de detailpagina Order. (Klik in het zijbalkmenu op Certificaten > Orders. Klik op de pagina Orders op de koppeling naar het ordernummer van het certificaat.)
Aanvullende certificaatopties
De informatie in dit gedeelte is optioneel.
Vouw Aanvullende certificaatopties uit en geef de benodigde informatie op.
Handtekening-hash
Tenzij u een specifieke reden heeft om een andere handtekening-hash te kiezen, raadt DigiCert gebruik van de standaard handtekening-hash aan: SHA-256.
Serverplatform
Selecteer de server of het systeem waarop u de CSR heeft gegenereerd.
Automatisch verlengen
Om automatische verlenging voor dit certificaat in te stellen, schakelt u Order automatisch verlengen 30 dagen voor de vervaldatum in.
Als automatisch verlengen is ingeschakeld, wordt er automatisch een nieuwe certificaatorder ingediend wanneer dit certificaat de vervaldatum nadert. Als uw certificaat nog tijd over heeft voordat het verloopt, voegt DigiCert de resterende tijd van uw huidige certificaat toe aan uw nieuwe certificaat (tot 397 dagen – ongeveer 13 maanden).
Let op
Automatisch verlengen kan niet worden gebruikt met creditcardbetalingen.
Om een certificaat automatisch te verlengen, moet de order van het accountsaldo worden afgeschreven. U kunt de financiële instellingen voor uw account configureren op de pagina Financiële instellingen (klik in het zijbalkmenu op Financiën > Instellingen).
Organisatie
Als uw CSR een organisatie bevat die momenteel in uw account wordt gebruikt, vullen we het veld Organisatie in het orderformulier automatisch in met de organisatiegegevens.
Als u een organisatie wilt toevoegen, klikt u op Organisatie toevoegen.
Een bestaande organisatie toevoegen
Selecteer Bestaande organisatie in het venster Organisatie toevoegen.Selecteer in de vervolgkeuzelijst Organisatie een organisatie en klik op Toevoegen.
Een nieuwe organisatie toevoegen
Bij het toevoegen van een nieuwe organisatie moeten we de organisatie valideren voordat we uw certificaat kunnen uitgeven.
Selecteer in het venster Organisatie toevoegen de optie Nieuwe organisatie, vul het formulier in (voeg de officiële naam, het adres, enz. van de organisatie toe) en klik op Toevoegen.
Let op
Tenzij u de contactpersoon van de organisatie bijwerkt, zullen wij u als het primaire contact gebruiken om de certificaatorder te valideren.
Geverifieerd contactpersoon (vereist)
De Geverifieerd contactpersoon is iemand die werkt voor de organisatie die in de certificaatorder is opgenomen. We nemen rechtstreeks contact op met de organisatie om deze contactpersoon te verifiëren en de naam, het e-mailadres, het telefoonnummer en de functie van de persoon te bevestigen.
Na verificatie kan deze contactpersoon EV-certificaatorders goedkeuren via e-mail (of vanuit het CertCentral-account van die persoon, als u hem of haar als gebruiker heeft toegevoegd).
Als EV-geverifieerde contactgegevens beschikbaar zijn in uw account, vullen we automatisch de velden Geverifieerd contactpersoon voor u in.
Wanneer u een CSR toevoegt die een bestaande organisatie in uw account bevat, vullen we automatisch het veld Geverifieerd contactpersoon in met de EV-geverifieerde contacten die aan die organisatie zijn toegewezen.
Wanneer u een bestaande organisatie handmatig toevoegt, vullen we automatisch het veld Geverifieerd contactpersoon in met de EV-geverifieerde contacten die aan die organisatie zijn toegewezen.
Het toewijzen van Geverifieerde contactpersonen aan een organisatie is niet verplicht om een organisatie te kunnen toevoegen. Er kunnen gevallen zijn waarin gegevens over geverifieerde contactpersonen niet beschikbaar zijn voor een organisatie.
Voeg in dit geval de Geverifieerde contactpersonen zelf met de hand toe. U moet ten minste één geverifieerde contactpersoon toevoegen. Om een EV-geverifieerde gebruiker te zijn, moet een gebruiker een telefoonnummer en functietitel hebben.
Een geverifieerd contactpersoon toevoegen:
Klik op Geverifieerd contactpersoon toevoegen.
Klik op Geverifieerd contactpersoon toevoegen als u al een geverifieerd contactpersoon heeft toegevoegd.
Voeg in het venster Geverifieerde contactpersoon toevoegen de geverifieerde contactpersoon toe:
U voegt de contactpersoon als volg toe:
Een bestaand contact toevoegen
Selecteer Bestaand contact. Selecteer in de vervolgkeuzelijst Contacten een contact en klik op Toevoegen.
Als bij het toevoegen van een Geverifieerd contactpersoon voor de geselecteerde contactpersoon een functietitel of telefoonnummer ontbreekt, moet u de ontbrekende informatie toevoegen. Het gebruikersprofiel wordt bijgewerkt met de nieuwe informatie.
Nieuwe contactpersoon toevoegen
Selecteer Nieuw contact, vul het formulier in (voeg de voor- en achternaam van de persoon, functietitel, etc. toe) en klik opToevoegen.
Contactpersoon organisatie (vereist)
De contactpersoon van de organisatie is iemand die werkt voor de organisatie die in de certificaatorder is opgenomen. Wij nemen contact met deze persoon op om de organisatie te valideren en de aanvraag voor OV TLS/SSL-certificaten te verifiëren.
Wij vullen automatisch het veld Contactpersoon organisatie voor u in.
Wanneer u een CSR toevoegt die een bestaande organisatie in uw account omvat, vullen we het veld Contactpersoon organisatie automatisch in met de contactpersoon die aan die organisatie is toegewezen.
Wanneer u handmatig een bestaande organisatie toevoegt, vullen wij het veld Contactpersoon organisatie automatisch in met de contactpersoon die aan die organisatie is toegewezen.
Wanneer u een nieuwe organisatie toevoegt, vullen we het veld Contactpersoon organisatie automatisch in met uw contactgegevens.
Een ander contactpersoon voor de organisatie gebruiken
Verwijder de automatisch voor u ingevulde contactpersoon voor de organisatie door op het prullenbakpictogram te klikken.
Klik op Technisch contactpersoon of Conntactpersoon organisatie toevoegen.
Klik op Contactpersoon organisatie toevoegen als u al een technisch contactpersoon heeft toegevoegd.
In het venster Contact toevoegen, in de vervolgkeuzelijst Type contact, selecteert u Contactpersoon organisatie.
U voegt de contactpersoon als volg toe:
Een bestaand contact toevoegen
Selecteer Bestaand contact. Selecteer in de vervolgkeuzelijst Contacten een contact en klik op Toevoegen.
Nieuwe contactpersoon toevoegen
Selecteer Nieuw contact, vul het formulier in (voeg de voor- en achternaam van de persoon, functietitel, etc. toe) en klik op Toevoegen.
Technisch contactpersoon (optioneel)
Naast uzelf ontvangt ook deze persoon e-mails over orders, inclusief de e-mail met het bijgesloten certificaat, evenals verlengingsmeldingen.
Een technisch contactpersoon toevoegen:
Klik op Technisch contactpersoon toevoegen.
Klik op Technisch contactpersoon of Contactpersoon organisatie toevoegen als u geen contactpersoon organisatie heeft toegevoegd.
In het venster Contact toevoegen, in de vervolgkeuzelijst Type contact, selecteert u Technisch contactpersoon.
U voegt de contactpersoon als volg toe:
Een bestaand contact toevoegen
Selecteer Bestaand contact. Selecteer in de vervolgkeuzelijst Contacten een contact en klik op Toevoegen.
Nieuwe contactpersoon toevoegen
Selecteer Nieuw contact, vul het formulier in (voeg de voor- en achternaam van de persoon, functietitel, etc. toe) en klik opToevoegen.
Aanvullende orderopties
De informatie in dit gedeelte is optioneel.
Vouw Aanvullende orderopties uit en geef de benodigde informatie op.
Opmerkingen aan beheerder
Voer alle informatie in die uw beheerder nodig heeft om uw aanvraag goed te keuren, voor het doel van het certificaat, enzovoort.
Specifiek verlengingsbericht bestellen
Om een verlengingsbericht voor dit certificaat te maken, typt u een verlengingsbericht met informatie die relevant kan zijn voor de verlenging van het certificaat.
Opmerking
Opmerkingen en verlengingsberichten worden niet in het certificaat opgenomen.
Aanvullende e-mails
Voer de e-mailadressen in (gescheiden door komma's) van de mensen aan wie u de e-mailmeldingen van het certificaat wilt sturen. Deze meldingen informeren contactpersonen over kwesties zoals certificaatuitgifte, duplicaatcertificaten, certificaatverlengingen, enz.
Opmerking
Deze ontvangers kunnen de order niet beheren. Ze zullen wel alle certificaatgerelateerde e-mails ontvangen.
Betalingswijze selecteren
Selecteer onder Betalingsinformatieeen betalingswijze om het certificaat te betalen:
Betalen met creditcard
Heeft u geen contract of wilt u het contract niet gebruiken om dit certificaat te betalen? Gebruik een creditcard om het certificaat te betalen.
Opmerking: We autoriseren de kaart wanneer de aanvraag is uitgevoerd. We voltooien de transactie echter pas nadat we uw certificaat hebben uitgegeven.
Betalen met contactvoorwaarden
Heeft u een contract en wilt u daarmee het certificaat betalen? Zo ja, dan mag u het contract gebruiken.
Opmerking: Als u een contract heeft, is dit de standaard betalingswijze.
Betalen met accountsaldo
Heeft u geen contract of wilt u het contract niet gebruiken om dit certificaat te betalen? Factureer de kosten met uw accountsaldo.
Als u geld wilt storten, klikt u op de link Storting.
Opmerking: De koppeling Storting brengt u naar een andere pagina in uw CertCentral-account. Informatie die in het aanvraagformulier wordt ingevoerd, wordt niet opgeslagen.
Overeenkomst voor certificaatservices
Lees de overeenkomst door en schakel het selectievakje Ik ga akkoord met de Overeenkomst voor certificaatservices in.
Klik op Certificaataanvraag indienen.
Wanneer goedkeuring vereist is, ontvangt de EV-geverifieerde contactpersoon een e-mail met de mededeling dat hij of zij de certificaataanvraag moet goedkeuren.
De volgende stappen
Voordat we uw certificaat kunnen uitgeven, moeten deze taken zijn uitgevoerd:
Controle over de domeinen in uw order aantonen
Voer domeinvalidatie voor de domeinen in de order uit (toon controle over het domein aan). Zie Controle over domeinen op uw SSL-certificaatorder aantonen.
Validatie van organisatie uitvoeren
DigiCert moet uw bevoegdheid valideren en verifiëren voor een certificaat voor de organisatie op uw order. Hiervoor bellen we een geverifieerd telefoonnummer om met iemand te spreken die u, de certificaataanvrager, vertegenwoordigt, zoals de contactpersoon voor de organisatie of de technische contactpersoon.
Ga als volgt te werk om toestemming van de organisatie voor uw certificaatorder te krijgen:
Beantwoord het telefoontje van de organisatie of het validatietelefoontje (voorkeursmethode)*
Nadat u uw certificaatorder heeft ingediend, moet u ervoor zorgen dat de contactpersoon voor de organisatie, de technische contactpersoon en de bedrijfsreceptionist ervan op de hoogte zijn dat u een SSL/TLS-certificaat heeft besteld.
Laat hen weten dat DigiCert een geverifieerd telefoonnummer zal bellen om een van hen te spreken om de validatie/verificatie van de organisatie te voltooien.
Dit telefoontje vindt doorgaans plaats binnen 24 uur na het plaatsen van de certificaatorder.
Reageren op het toestemmingsbericht van de organisatie
Als de DigiCert-validatiemedewerker iemand die u vertegenwoordigt niet kan bereiken op het geverifieerde telefoonnummer, laat de medewerker een bericht achter met een terugbelnummer en een verificatiecode.
Zorg ervoor dat de contactpersoon voor de organisatie of de technische contactpersoon op het bericht reageert en ons de verificatiecode verstrekt.