Заказать сертификат для подписывания кода

Прежде чем начать

  • Создать CSR
    Если вы будете использовать свой сертификат для подписывания кода (CS) на платформе Sun Java, вам необходимо отправить запрос на подпись сертификата (CSR) вместе со своим заказом. Тем не менее, вы можете включать запрос на подпись сертификата (CSR) в свой заказ для любой платформы.
    Для сохранения безопасности сертификаты должны содержать, как минимум, 2048-битные ключи. Более подробные сведения и инструкции по созданию CSR (запрос на подпись сертификата) cм. Создать запрос на подпись сертификата (CSR).
  • Предварительная проверка организации
    Убедитесь в том, что организация, которую вы хотите связать с вашим сертификатом для подписывания кода (CS), была предварительно проверена перед проверкой организации для подписывания кодов. В раскрывающемся списке Организация мы только перечисляем организации, которые прошли проверку организации для подписывания кодов. См. Отправка организации для предварительной проверки.
  • Предварительная проверка домена
    При добавлении адреса электронной почты в качестве субъекта сертификата для подписывания кода адрес электронной почты должен включать проверенный домен. Например, если вы хотите добавить john.doe@example.com, вам необходимо предварительно проверить example.com. См. Предварительная проверка домена. Только предварительно проверенные домены отображаются в форме заказа.
    Примечание. Добавление адреса электронной почты не является обязательным условием. В зависимости от того, каким образом настроена ваша учетная запись, добавление адреса электронной почты в ваш сертификат для подписывания кода может оказаться невозможным.

Заказ сертификата для подписывания кода (CS)

В левой части главного меню наведите курсор на Заказ сертификата, затем в «Сертификаты для подписывания кода» выберите Подписывание кодов. Заполните форму заказа на сертификат для подписывания кода и отправьте его.

Настройки сертификата

  1. Организация

    В раскрывающемся списке выберите организацию, к которой вы хотите привязать своей сертификат для подписывания кода (CS).

  1. Организационное подразделение

    Добавление организационных подразделений не является обязательным. Данное поле можно оставить пустым.

Если вы включаете организационное подразделение в свой заказ, DigiCert потребуется проверить его данные, прежде чем мы сможем выпустить сертификат.

  1. Период действия

    Выберите срок действия сертификата: 1 год, 2 года или 3 года.

  1. Хэш подписи

    В раскрывающемся списке выберите хэш подписи для сертификата: SHA-256 или SHA-1.

  1. Тема сообщения (только учетные записи CertCentral/партнерские учетные записи)

    Разверните Показать доступные домены и выберите домен для своего адреса электронной почты. Указанный вами адрес электронной почты должен включать проверенный домен.

    Добавление адреса электронной почты, который будет отображаться в сертификате для подписывания кода, не является обязательным условием.

Добавление адреса электронной почты не является обязательным условием. В зависимости от того, каким образом настроена ваша учетная запись, эта опция может не отображаться в форме вашего заказа.

  1. Запрос на подпись сертификата (CSR)

    Загрузите или вставьте свой запрос на подпись сертификата (CSR) в окно CSR.

Sun Java является единственной платформой, которая требует подачи запроса на подпись сертификата (CSR); для всех других платформ отправка запроса на подпись сертификата (CSR) не является обязательной.

Варианты заказа

  1. Серверные платформы

    Выберите платформу, которую вы планируете использовать для вашего сертификата.

Для использования сертификата на другой платформе повторно выпустите свой сертификат и выберите другую платформу.

  1. Комментарии для администратора

    Укажите данные, которые могут потребоваться вашему администратору для утверждения вашего запроса, назначение сертификата и т. д.

  1. Дополнительное сообщение о продлении

    Чтобы создать сообщение о продлении этого сертификата, составьте сообщение, указав в нем информацию, которая необходима для продления сертификата.

  1. Дополнительные адреса электронной почты

    Укажите адреса электронной почты (через запятую) лиц, которым вы хотите направлять уведомления о сертификате, например, сообщения о выпуске сертификата, продлении сертификата и т. д.

  1. Автоматическое продление

    Для настройки автоматического продления данного сертификата установите флажок Автоматическое продление заказа за 30 дней до истечения срока действия.

    Если опция автоматического продления включена, новый заказ сертификата будет автоматически отправлен, когда приблизится дата истечения срока действия данного сертификата. Если у вашего сертификата осталось время до истечения срока действия, DigiCert добавляет оставшийся срок годности действительного сертификата к сроку действия нового сертификата (вплоть до 39 месяцев).

Информация об оплате

  1. Выбрать метод оплаты

    В окне Информация об оплате, выберите метод оплаты сертификата:

    1. Счет на кредитную карту
      У вас нет контракта или вы не хотите использовать контракт для оплаты этого сертификата? Используйте кредитную карту для оплаты сертификата.
      Примечание: Мы авторизуем карту при оформлении запроса. Тем не менее, мы завершим транзакцию только после того, как выпустим ваш сертификат. Если у вас есть действующий контракт, вам необходимо поставить флажок в окне рядом с «Исключить из условий контракта».
    2. Счет на баланс ученой записи
      У вас нет контракта или вы не хотите использовать контракт для оплаты этого сертификата? Оплатите стоимость с баланса вашей учетной записи.
      Для внесения средств нажмите ссылку Депозит.
      Примечание: Ссылка Депозит перенаправить вас на другую страницу в вашей учетной записи CertCentral. Информация, указанная в форме запроса, не сохраняется. Если у вас есть действующий контракт, вам необходимо поставить флажок в окне рядом с «Исключить из условий контракта».
    3. Оплата в соответствии с условиями контракта
      Заключен ли контракт и следует ли использовать его для оплаты сертификата?
      Примечание: Если вы заключили контракт, данный метод оплаты будет использоваться по умолчанию.
  1. Соглашение на обслуживание сертификата

    Щелкните Соглашение на обслуживание сертификата. Внимательно прочтите соглашение и поставьте флажок Я принимаю указанное выше соглашение на обслуживание сертификата.

  1. Нажмите Отправить запрос на сертификат.

    Если требуется утверждение, подтвержденному контактному лицу CS для организации отправляется сообщение с указанием необходимости утвердить запрос на сертификат.

Что дальше

Если требуется утверждение, подтвержденному контактному лицу CS для организации отправляется сообщение с указанием необходимости утвердить запрос на сертификат.

Завершение подтверждения действительности организации

Чтобы подтвердить / проверить ваше полномочие на оформление заказа на сертификат для организации, указанной в вашем заказе на сертификат, мы позвоним по проверенному номеру телефона, чтобы поговорить с вашим представителем, лицом, запрашивающим сертификат, например с представителем отдела кадров, руководителем или контактным лицом по техническим вопросам.

Порядок получения согласия организации на оформление вашего заказа на сертификат:

  • Ответьте на телефонный звонок по подтверждению действительности организации (предпочтительный метод)*
    После того, как вы отправите свой заказ на сертификат, убедитесь, что контактное лицо организации, контактное лицо по техническим вопросам и администратор компании знают, что вы заказали сертификат для подписывания кода. Сообщите им, что специалисты DigiCert позвонят по проверенному номеру телефона, чтобы поговорить с одним из них с целью завершения процедуры подтверждения действительности / аутентификации организации. Такой телефонный звонок обычно совершается в течение 24 часов с момента размещения заказа на сертификат.
  • Ответьте на сообщение, содержащее запрос на предоставление согласия организации.
    Если специалист DigiCert по подтверждению действительности не сможет связаться с вашим представителем по проверенному номеру телефона, он (она) оставит сообщение, содержащее номер телефона для обратного вызова и код подтверждения. Проследите за тем, чтобы контактное лицо организации или контактное лицо по техническим вопросам ответили на сообщение и предоставили нам проверочный код.
  • Назначьте время для повторного звонка по подтвержденному номеру телефона.
    Если специалист DigiCert по подтверждению действительности не может связаться ни с кем из ваших представителей по проверенному телефонному номеру организации, он может отправить сообщение по адресу электронной почты для планирования времени, когда мы можем перезвонить для завершения процесса проверки. Вы можете использовать эту ссылку для указания времени, когда представитель сможет ответить на телефонный вызов: https://digicert.simplybook.me/v2/#book.
    Отображается по локальному времени. Вам не нужно пересчитывать время.

Предоставление сертификата

После завершения процедуры проверки мы отправим вам сообщение по электронной почте с инструкциями по установке сертификата.