Reemitir um certificado GeoTrust Standard DV
Importante
Os padrões da indústria mudam: Certificados SSL/TLS públicos de fim de 2 anos
Em 27 de agosto de 2020, a DigiCert parou de emitir certificados públicos DV, OV e EV SSL/TLS com validade máxima superior a 397 dias.
Agora, as reemissões de certificados SSL/TLS públicos de 2 anos têm validade máxima de 397 dias. Isso significa que alguns certificados re-emitidos irão expirar antes que o pedido expire. Para usar a validade restante incluída no certificado original, emita novamente os certificados durante o período final de 397 dias do pedido.
Para saber mais, consulte Certificados SSL/TLS públicos DV, OV e EV de fim de 2 anos.
Os certificados GeoTrust Standard DV usam nomes alternativos de assunto (SANs) para permitir que você proteja até 250 domínios. O preço base inclui apenas um nome de domínio totalmente qualificado (FQDN). Adicionar SANs a um pedido de certificado DV do GeoTrust Standard pode incorrer em custos adicionais.
Criar uma solicitação de assinatura de certificado Isso é necessário para concluir o pedido de reemissão. Para permanecerem seguros, os certificados devem usar chaves de pelo menos 2048 bits. Precisa de ajuda para criar um CSR? Consulte Criar um CSR (Solicitação de assinatura de certificado).
Na sua conta CertCentral, no menu da barra lateral, selecione Certificados > Pedidos.
Na página Pedidos, use as listas suspensas, caixa de pesquisa, recursos de pesquisa avançada (link Mostrar pesquisa avançada) e cabeçalhos de coluna para encontrar o certificado GeoTrust Standard DV que deseja reemitir.
Na coluna Nº do pedido do certificado, selecione Visualização rápida.
No painel Detalhes do pedido (lado direito da página), selecione Reemitir certificado.
Adicione seu CSR. Pegamos o nome comum e quaisquer SANs incluídos em seu CSR e os adicionamos aos campos Nome comum e Outros nomes de host (SANs).
Na página Reemitir certificado para pedido, use uma das opções abaixo para adicionar seu CSR:
Clique para carregar um CSR. Selecione para carregar seu arquivo CSR na caixa Adicionar seu CSR.
Colar CSR Use um editor de texto para abrir seu arquivo CSR. Copie o texto, incluindo as tags -----BEGIN NEW CERTIFICATE REQUEST----- e -----END NEW CERTIFICATE REQUEST----- e cole-as na caixa Adicionar seu CSR.
Nome comum: Pegamos o nome comum incluído em seu CSR e o adicionamos ao campo Nome comum. Para adicionar ou alterar o nome comum, insira manualmente o domínio que deseja que o certificado DV proteja.
Alterar o nome comum ao re-emitir um certificado GeoTrust Standard DV automaticamente revoga o certificado original e quaisquer reemissões anteriores a menos que você adicione o nome comum antigo como um SAN no certificado reemitido.
Outros nomes de host (SANs): Pegamos todas as SANs incluídas em seu CSR e as adicionamos ao campo Outros nomes de host (SANs). Adicione, remova e reordene as SANs conforme necessário para que o certificado proteja os domínios que você deseja.
Adicionar SANs:Na caixa Outros nomes de host (SANs), insira as SANs adicionais que deseja incluir no certificado reemitido. A adição de SANs não revoga o certificado original ou reemissões anteriores. Contudo, adicionar SANs pode acarretar cobranças adicionais para a re-emissão do certificado.
Remover SANsNa caixa Outros nomes de host (SANs), exclua as SANs que você deseja excluir no certificado reemitido. Remover SANs automaticamente revoga o certificado original ou reemissões anteriores.
Selecione um método de pagamento.
Pague com os termos do contrato: Este é o método de pagamento padrão para clientes com contratos.
Pague com cartão de crédito
Pague com saldo da conta: Para depositar fundos, selecione Depositar.
Aviso
O link Depósito leva você a outra página em sua conta CertCentral. Quaisquer informações inseridas no formulário da solicitação não serão salvas.
Hash de assinatura: SHA-256 é o único hash de assinatura disponível para certificados DV.
Selecione um método DCV para provar o controle do seu domínio. Antes que a DigiCert possa emitir o seu certificado DV, você deve demonstrar controle sobre o domínio no seu pedido de certificado. Para saber mais sobre os métodos disponíveis, consulte Métodos de validação de controle de domínio (DCV).
Na lista suspensa Método de verificação DCV, escolha o método que deseja usar para o domínio no pedido de certificado.
DNS TXT (recomendado)
Demonstre controle sobre o domínio em seu pedido criando um registro TXT DNS com um valor gerado aleatoriamente.
E-mail
Demonstre controle sobre o domínio seguindo as instruções em um e-mail de confirmação enviado para o domínio.
Arquivo
Demonstre controle sobre seu domínio hospedando um arquivo fileauth.txt com um valor gerado aleatoriamente em um local predeterminado em seu site.
Após enviar seu pedido de certificado, é possível alterar o método DCV a partir da página de detalhes do Nº do pedido do certificado, se necessário.
No menu da barra lateral, clique em Certificados > Pedidos. Na página Pedidos, na coluna Nº do pedido do pedido do certificado DV, clique no link do número do pedido.
Selecione o idioma do e-mail DCV: Na lista suspensa Idioma de e-mail DCV, selecione seu idioma preferido. Essa escolha só se aplica se você escolher email como o método DCV.
Motivo da reemissão: esses comentários são visíveis apenas para administradores e não estão incluídos no certificado.
Selecione Solicitar reemissão.