Re-emitir ou rechavear um certificado de assinatura de código EV

Aprenda como re-emitir seu certificado de assinatura de código com validação estendida (EV)

Antes de começar

Caso esteja re-emitindo seu certificado de assinatura de código de validação estendida (EV CS) para um dispositivo HSM, deverá enviar uma solicitação de assinatura de certificado (CSR) com seu pedido.

Somente dispositivos HSM demandam que uma CST seja enviada com seu pedido. O formulário do token seguo EV CS reemitido não inclui uma opção para enviar um CSR.

Para permanecerem seguros, os certificados devem usar chaves de pelo menos 2048 bits. Consulte a documentação do seu provedor HSM para criar o CSR para a sua solicitação.

Reemita seu certificado EV CS

  1. Na sua conta da CertCentral, no menu da barra lateral esquerda, visite Certificado> Pedidos.

  1. Na página de Pedidos, na coluna nº do pedido, clique no link Visualização Rápida do certificado de assinatura de código EV que deseja re-emitir.

  1. No painel de detalhes do nº de pedido (à direita), clique em Re-emitir Certificado.

  1. Apenas para dispositivos HSM - se estiver usando token seguro, pule para a etapa 5.

    Em Re-emitir certificado na página Pedido, carregue ou cole seu CSR na caixa Adicionar seu CSR.

Somente dispositivos HSM exigem que você envie um CSR com sua solicitação; essa opção não aparece no formulário se você estiver usando um token seguro.

  1. Hash de assinatura

    A menos que você tenha um motivo específico para escolher um hash de assinatura diferente, a DigiCert recomenda usar o hash de assinatura padrão: SHA-256.

  1. Plataforma de servidor

    Selecione a plataforma com a qual você deseja usar o seu certificado reemitido.

  1. Razão para re-emissão

    Especifique a razão para a re-emissão do certificado.

  1. Clique em Solicitar re-emissão.

E depois?

Uma aprovação para seu certificado EV CS reemitido pode ser necessária. Se for necessária uma aprovação, o contato verificado EV CS da organização receberá um e-mail informando que precisa aprovar a solicitação de re-emissão do certificado. Assim que recebermos a aprovação deles, emitiremos novamente seu certificado de assinatura de código EV.

Após re-emitirmos seu certificado de assinatura de código EV, você precisará instalá-lo. Veja instruções de instalação de seu certificado de assinatura de código EV DigiCert® em um token seguro.

Então, você pode começar a assinar código. Veja instruções para programa de assinatura EV Authenticode® e registro de data e hora usando instruções do SignTool .

Sobre

DigiCert is the world's leading provider of scalable TLS/SSL, IoT and PKI solutions for identity and encryption. The most innovative companies, including 89% of the Fortune 500 and 97 of the 100 top global banks, choose DigiCert for its expertise in identity and encryption for web servers and Internet of Things devices. DigiCert supports TLS and other digital certificates for PKI deployments at any scale through its certificate lifecycle management solution, CertCentral®. The company is recognized for its enterprise-grade certificate management platform, fast and knowledgeable customer support, and market-leading security solutions. For the latest DigiCert news and updates, visit digicert.com or follow @digicert.

©2020 DigiCert, Inc. All rights reserved. DigiCert, its logo and CertCentral are registered trademarks of DigiCert, Inc. Norton and the Checkmark Logo are trademarks of NortonLifeLock Inc. used under license. Other names may be trademarks of their respective owners.