Skip to main content

Renovar um certificado GeoTrust Cloud DV

Importante

Os padrões da indústria mudam: Certificados SSL/TLS públicos de fim de 2 anos

Em 27 de agosto de 2020, a DigiCert parou de emitir certificados públicos DV, OV e EV SSL/TLS com validade máxima superior a 397 dias. Essa mudança pode afetar suas renovações antecipadas de certificado.

Você ainda pode renovar um pedido de certificado em 90 dias a 1 dia antes de expirar. Ao renovar, o DigiCert transfere o máximo de validade restante possível para o certificado renovado, sem exceder a nova validade máxima do certificado de 397 dias. Qualquer validade que não possamos transferir diretamente para o certificado é transferida para o seu pedido. Para saber mais, consulte Certificados SSL/TLS públicos de DV, OV e EV de fim de 2 anos.

Antes de começar

Os certificados GeoTrust Cloud DV usam nomes alternativos de assunto (SANs) para permitir que você proteja vários domínios (exemplo.com) e domínios curinga (*.exemplo.com) com um certificado. Adicionar SANs a um pedido de renovação para um GeoTrust Cloud DV pode ter custos adicionais.

Renovar seu certificado GeoTrust Cloud DV

  1. Criar um CSR. Isso é necessário para concluir o pedido de renovação. Para permanecerem seguros, os certificados devem usar chaves de pelo menos 2048 bits. Consulte Criar um CSR (Solicitação de assinatura de certificado).

  2. Localize a ordem do certificado.

    1. Na sua conta CertCentral, no menu principal à esquerda, vá para Certificados > Pedidos.

    2. Na página Pedidos, use as listas suspensas, a caixa de pesquisa, os recursos de pesquisa avançada (link Mostrar pesquisa avançada) e os cabeçalhos de coluna para encontrar o certificado que precisa ser renovado.

    3. Na coluna Nº do pedido do certificado, selecione Visualização rápida.

    4. No painel de detalhes do Nº do pedido (no lado direito da página), selecione Renovar certificado.

  3. Adicione seu CSR. Na página Renovar pedido do GeoTrust Cloud DV, use uma das opções abaixo para adicionar seu CSR:

    • Carregar: Use este link para carregar seu arquivo CSR para a caixa Adicionar seu CSR.

    • Colar: Use um editor de texto para abrir seu arquivo CSR. Copie o texto, incluindo as tags -----BEGIN NEW CERTIFICATE REQUEST----- e -----END NEW CERTIFICATE REQUEST----- e cole-as na caixa Adicionar seu CSR.

  4. Adicione, remova ou reordene SANs conforme necessário. As SANs podem ser domínios ([seudominio.com]) e domínios curinga (*.[seudominio].com). Transferimos o nome comum e quaisquer nomes alternativos de assunto (SANs) do certificado original e o adicionamos ao campo Nome comum/SANs.

    Aviso

    A adição de SANs a um pedido de certificado GeoTrust DV pode gerar custos adicionais.

  5. Selecione um comprimento de cobertura. Com um plano de 1 ano, você recebe um certificado de 1 ano por padrão. Com planos mais longos, seu primeiro certificado tem validade de 397 dias por padrão. Consulte Planos plurianuais.

  6. Defina um período de validade para o primeiro certificado SSL/TLS em seu pedido. Escolha 1 ano, Data de validade personalizada ou Duração personalizada.

    • Os padrões do setor determinam que o período máximo de validade para todos os certificados SSL/TLS públicos é de 397 dias (aproximadamente 13 meses).

    • Para um certificado com uma validade menor do que o pedido, você precisará re-emitir seu certificado para usar a validade restante no pedido.

    • A validade do certificado determina a duração do primeiro certificado emitido para o plano. Se necessário, você pode alterar o período de validade cada vez que re-emitir seu certificado.

  7. Defina opções avançadas. SHA-256 é o único algoritmo de hash disponível para certificados DV.

  8. Selecione um método DCV para provar o controle do seu domínio. Antes que a DigiCert possa emitir o seu certificado DV, você deve demonstrar controle sobre o domínio no seu pedido de certificado. Para saber mais sobre os métodos disponíveis, consulte Métodos de validação de controle de domínio (DCV).

    Na lista suspensa Método de verificação DCV, escolha o método que deseja usar para o domínio no pedido de certificado.

    • DNS TXT (recomendado)

      Demonstre controle sobre o domínio em seu pedido criando um registro TXT DNS com um valor gerado aleatoriamente.

    • E-mail

      Demonstre controle sobre o domínio seguindo as instruções em um e-mail de confirmação enviado para o domínio.

    • Arquivo

      Demonstre controle sobre seu domínio hospedando um arquivo fileauth.txt com um valor gerado aleatoriamente em um local predeterminado em seu site.

    Após enviar seu pedido de certificado, é possível alterar o método DCV a partir da página de detalhes do Nº do pedido do certificado, se necessário.

    No menu da barra lateral, clique em Certificados > Pedidos. Na página Pedidos, na coluna Nº do pedido do pedido do certificado DV, clique no link do número do pedido.

  9. Selecione o idioma do e-mail DCV. Você optou por validar seu domínio por e-mail? Esta lista suspensa aparecerá para permitir que você selecione um idioma.

  10. Adicione um contato técnico. Isso é opcional. Contudo, recomendamos adicionar outra pessoa que receberá e-mails do pedido incluindo aquele com o certificado em anexo, bem como notificações de renovação.

    1. Na seção Detalhes do pedido, em Contatos, na caixa Contato técnico, selecione Adicionar contato.

    2. Na janela Adicionar contato, forneça as informações do contato (nome e sobrenome, cargo, telefone e e-mail). Selecione Enviar.

  11. Adicione notas e uma mensagem de renovação. Estes são opcionais e não estão incluídos no certificado.

    1. Expanda Notas/mensagem de renovação.

    2. Comentários ao administrador: Adicione uma observação ao pedido que apenas um administrador pode ver (por exemplo, o motivo pelo qual o certificado foi necessário).

    3. Mensagem de renovação específica ao pedido

  12. Selecione um método de pagamento.

    • Pague com os termos do contrato: Este é o método de pagamento padrão para clientes com contratos.

    • Pague com cartão de crédito

    • Pague com saldo da conta: Para depositar fundos, selecione Depositar.

      Aviso

      O link Depósito leva você a outra página em sua conta CertCentral. Quaisquer informações inseridas no formulário da solicitação não serão salvas.

  13. Leia o contrato e marque Concordo com o contrato de serviço de certificado.

  14. Selecione Enviar solicitação de certificado.

E depois?

Antes de emitirmos seu certificado, a validação de domínio para os domínios no pedido (demonstrar controle sobre o domínio) deve ser concluída. Consulte Demonstrar controle sobre domínios em seu pedido de certificado SSL.

Nesta secção: