Solicitar certificados duplicados
Para aumentar a segurança e simplificar a instalação do certificado em vários servidores, crie um certificado duplicado para cada servidor.
Os detalhes no certificado duplicados serão os mesmos que no certificado original. Certificados duplicados nunca exigem que a DigiCert revogue cópias anteriores do seu certificado.
Antes de começar
Certifique-se de que o administrador habilitou o recurso de certificado duplicado em sua conta.
Remover a etapa de aprovação do processo de pedido do certificado
Por padrão, a opção de certificado duplicado não estará disponível na automação. Para adicionar o recurso à automação, você precisa pular a etapa de aprovação do pedido.
Se você optar por não ignorar a aprovação, não terá a opção na automação de fazer uma solicitação de certificado duplicado. No entanto, você sempre pode solicitar um certificado duplicado usando o fluxo de trabalho manual.
Para remover a etapa de aprovação:
Na sua conta CertCentral, no menu principal à esquerda, vá para Configurações > Preferências.
Localize e expanda Configurações avançadas.
Na seção Solicitações de certificado > Etapas de aprovação, selecione Ignorar etapa de aprovação: remova a etapa de aprovação de seus processos de pedido de certificado.
Selecione Salvar configurações.
Nota
Adicionar SANs extras a uma solicitação de certificado duplicado só é permitido para os tipos de produto SSL Wildcard e Private SSL Wildcard.
A automação não oferece suporte à emissão de certificados duplicados em massa.
A validade do certificado duplicado será a validade restante do certificado original.
Solicite uma cópia de um novo certificado
Na sua conta CertCentral, no menu principal à esquerda, vá para Automação > IPs automatizados.
Encontre o certificado que você deseja duplicar.
Na coluna Ação, selecione Solicitar um certificado.
Na página de solicitação de automação, selecione Emitir um certificado duplicado usando um pedido existente.
Insira nomes comuns e/ou SANs para encontrar pedidos para os quais você pode solicitar um certificado duplicado.
Selecione o pedido que deseja duplicar na lista de pedidos mais recentes que correspondem aos nomes comuns e SANs correspondentes ao tipo de produto e organização do perfil de automação selecionado.
Forneça as outras informações necessárias e agende a automação do certificado.
Solicite uma cópia de um certificado existente para renovação ou troca para DigiCert
Na sua conta CertCentral, no menu principal à esquerda, vá para Automação > IPs automatizados.
Encontre o certificado que você deseja duplicar.
Na coluna Ação, selecione o link apropriado.
Na página de solicitação de automação, selecione Emitir um certificado duplicado usando um pedido existente.
Selecione o pedido que deseja duplicar na lista de pedidos mais recentes que correspondem aos nomes comuns e SANs correspondentes ao tipo de produto e organização do perfil de automação selecionado.
Forneça as outras informações necessárias e agende a automação do certificado.
Nota
Para evitar várias renovações de pedidos, a DigiCert emite um certificado duplicado do tipo de produto usando o último pedido renovado disponível, em vez de renovar o pedido original e o certificado.
Por exemplo, suponha que você tenha um certificado original e uma duplicata do certificado original. Lembre-se de que o ID do pedido será o mesmo para ambos os certificados, por exemplo, 12345.
Suponha que o certificado original exija renovação. A automação iniciará a renovação e emitirá um novo certificado com um novo ID de pedido (por exemplo, 67890).
Se o certificado duplicado estiver para renovação e se a Automação encontrar um pedido correspondente mais recente disponível, a DigiCert emitirá uma duplicata do último pedido renovado (ou seja, ID do pedido 67890) em vez de renovar esse certificado duplicado.
No entanto, se não houver pedidos renovados disponíveis que correspondam aos critérios, a automação continuará com o fluxo de trabalho de renovação regular.
Da mesma forma, com a renovação automática habilitada, um certificado duplicado será emitido automaticamente usando o pedido mais recente se encontrar os critérios correspondentes. Caso contrário, a automação continuará com o fluxo de trabalho de renovação automática regular e emitirá um certificado renovado.