Выпуск клиентских сертификатов (Админ)

Прежде чем начать

Данные инструкции применяются к следующим типам сертификатов клиента:

  • Digital Signature Plus
  • Email Security Plus
  • Authentication Plus
  • Premium

Выпуск сертификата клиента

Инструкции ниже применяются для обновления сертификата Premium; описываются отличия других типов сертификатов клиента.

  1. Если этого требует ваша организация, создайте собственный запрос на подпись сертификата. Описание процедуры создания запроса на подпись сертификата см. Создать запрос на подпись сертификата (запрос на подпись сертификата).

Примечание. Чтобы остаться защищенными, сертификаты должны использовать 2048-битные ключи.

  1. В меню на боковой панели наведите курсор на Запрос на сертификат, а затем в поле Сертификаты клиента, выберите сертификат клиента, который вы хотите заказать.

  1. На странице Запрос на сертификат клиента, в разделе Настройки сертификата, укажите данные сертификата.

  2. Под полем Опции заказа, в раскрывающемся списке Автоматическое возобновление выберите, насколько часто должен автоматически возобновляться ваш сертификат.

  3. В поле Запрашиваемый сертификат (сертификаты), укажите Сведения о получателе:

    1. Имя получателя (общее имя)
      Укажите имя получателя в том виде, в котором оно должно по вашему желанию отображаться в Сертификате клиента.

      Если вы использует запрос на подпись сертификата для создания вашего сертификата, введите полное доменное имя (например, www.example.com).
    2. Адрес электронной почты получателя
      Адрес электронной почты в том виде, в котором вы хотите видеть его в сертификате. Несколько адресов электронной почты разделяют запятыми. Первый адрес электронной почты в списке используется для отправки сообщения получателю, так, чтобы он мог создать свой сертификат клиента.

  4. Если вы используете запрос на подпись сертификата при создании вашего сертификата, загрузите или вставьте свой запрос на подпись сертификата в окне Запрос получателя на подпись сертификата. Мы используем открытый ключ, встроенный в запрос на подпись сертификата, чтобы создать ваш сертификат клиента; все прочие поля в запросе на подпись сертификата игнорируются.

Ваш запрос на подпись сертификата должен включать в себя тэги -----BEGIN NEW CERTIFICATE REQUEST----- и -----END NEW CERTIFICATE REQUEST-----.

  1. Для добавления дополнительных получателей сертификата клиента нажмите ссылку Добавить следующий сертификат и введите Данные получателя.

  2. Выберите информацию об оплате.

    • Если у вас имеется контракт, в используемом вами методе оплаты будет указываться ваш контракт.
    • Если у вас имеется контракт, установите соответствующий флажок, чтобы исключить данный сертификат из вашего контракта.

Примечание. Если необходимо внести средства прежде чем продолжить оформление заказа сертификата (нажмите ссылку Депозит), выполняемые вами действия не будут сохранены.

  1. Прочтите и вникните в суть соглашения на обслуживание сертификата, после чего установите флажок Я принимаю указанное выше соглашение на обслуживание сертификата.

  2. Нажмите Отправить запрос на сертификат.

Что дальше

Вас перенаправят на страницу Управление заказом № сертификата, где можно просмотреть статус проверок адресов электронной почты.

Все адреса электронной почты, указанные в запросе на сертификат, направляются на адрес электронной почты, содержащий ссылку, благодаря чему получатель может проверить владельцев данных адресов. Если получатель сертификата не получил сообщение о подтверждении достоверности, вы можете отправить данное сообщение еще раз. См. Как переслать сообщение о подтверждении достоверности на адрес электронной почты "Сертификат клиента" DigiCert.

После того, как все адреса электронной почты будут проверены, ссылка будет направлена на первый адрес электронной почты в списке, после чего получатель может создать собственный сертификат клиента.

Примечание. Если вы отправили запрос на подпись сертификата, к последнему сообщению будет прикрепляться сертификат клиента.

Инструкции по установке сертификата клиента см. раздел (Windows) Импорт сертификата с вашим личным ИД.

О проекте

Компания DigiCert является первым в мире премиальным поставщиком цифровых страховых сертификатов высокого уровня, предоставляя доверенные SSL, частные и управляемые развертывания PKI, а также сертификаты устройств для растущего рынка интернета вещей. С момента нашего основания почти пятнадцать лет назад нами руководила идея поиска лучшего пути. Лучшего пути аутентификации в сети Интернет. Лучшего пути создания решений в ответ на запросы наших клиентов. Теперь мы добавили опыт и человеческие ресурсы компании Symantec к нашему инновационному наследию с целью поиска оптимального направления развития отрасли и усиления веры в идентичность и цифровые взаимоотношения.

2019 DigiCert, Inc. Все права защищены. Компания DigiCert и ее логотип являются зарегистрированными торговыми знаками компании DigiCert, Inc. Компании Symantec и Norton, их логотипы и торговые знаки используются на основании лицензии, выданной компанией Symantec Corporation. Другие названия могут являться торговыми знаками соответствующих собственников.