Повторный выпуск сертификата RapidSSL Wildcard DV

Изменения отраслевых стандартов: Завершение срока действия 2-летних открытых сертификатов SSL/TLS

27 августа 2020 года, 18:00 MDT (28 августа 00:00 UTC), DigiCert прекратила выдачу открытых сертификатов DV, OV и EV SSL/TLS с максимальным сроком действия более 397 дней.

Теперь для перевыпуска открытых сертификатов SSL/TLS сроком на 2 года предусмотрен максимальный срок, который составляет 397 дней. Это означает, что срок действия некоторых перевыпущенных сертификатов истекает до истечения срока действия заказа. Для использования оставшегося срока действия, включенного в исходный сертификат, необходимо перевыпустить сертификаты в течение окончательного 397-дневного срока действия заказа.

Для ознакомления с более подробной информацией см. раздел Завершение срока действия 2-летних открытых сертификатов DV, OV и EV SSL/TLS.

Выполните следующие инструкции при перевыпуске стандартного сертификата DV марки RapidSSL.

Для CSR (запрос на подпись сертификата) необходимо завершить перевыпуск заказ.

Создание запроса на подпись сертификата (CSR).
Для сохранения безопасности сертификаты должны использовать ключ с размером не ниже 2048-битов. Требуется помощь при создании запроса на подпись сертификата? См. Создать запрос на подпись сертификата (CSR).
В меню на боковой панели вашей учётная запись CertCentral нажмите Сертификаты > Заказы.
На странице Заказы воспользуйтесь раскрывающимися списками, окном поиска, расширенными функциями поиска (ссылка Показать результаты расширенного поиска) и заголовками столбцов, чтобы найти сертификат DV марки RapidSSL, который вы хотите перевыпустить.
В столбце сертификата «Заказ №» нажмите ссылку Быстрый просмотр.
В окне «Данные заказа» (с правой стороны страницы) нажмите ссылку Перевыпуск сертификата.
Добавить свой CSR
Общее имя, включенное в ваш запрос на подпись сертификата, добавляем в поле общее имя.
На странице Перевыпуск сертификата для заказа воспользуйтесь одной из опций ниже, чтобы добавить запрос на подпись сертификата.
1. Нажмите для загрузки CSR
  Нажмите на ссылку для загрузки своего файла запроса на подпись сертификата в окно Добавить свой CSR.
2. Вставьте CSR
  Откройте ваш файл запроса на подпись сертификата в текстовом редакторе. Затем скопируйте текст, включив в него теги -----BEGIN NEW CERTIFICATE REQUEST----- и -----END NEW CERTIFICATE REQUEST-----, и вставьте его в окно Добавить свой CSR.
Общее имя
Общее имя, включенное в ваш запрос на подпись сертификата, добавляем его в поле Общее имя.
Для добавления или изменения общего имени вручную укажите домен, в имени которого содержится подстановочный знак, и который должен будет защищать данный сертификат DV.

Отформатируйте общее имя надлежащим образом (*.example.com)

Изменение общего имени при перевыпуске группового сертификата DV марки RapidSSL автоматически приводит к отзыву исходного сертификата и всех предыдущих перевыпусков.

Выбор метода оплаты
Добавили ли вы SAN к заказу на перевыпуск сертификата? В окне Информация об оплате, выберите метод оплаты сертификата.
Если вы не добавили SAN, перейдите к следующему шагу. Вы не будете оплачивать перевыпуск.
1. Оплата в соответствии с условиями контракта
  Заключен ли контракт и следует ли использовать его для оплаты сертификата?
  Примечание: Если вы заключили контракт, данный метод оплаты будет использоваться по умолчанию.
2. Оплата кредитной картой
  У вас нет контракта или вы не хотите использовать контракт для оплаты данного сертификата? Используйте кредитную карту для оплаты сертификата.
3. Оплата с баланса учётная запись
  У вас нет контракта или вы не хотите использовать контракт для оплаты данного сертификата? Оплатите стоимость с баланса вашей учётная запись.
  Для внесения средств нажмите ссылку Депозит.

Ссылка Депозит перенаправить вас на другую страницу в вашей учётная запись CertCentral. Информация, указанная в форме запроса перевыпуска, не сохраняется.

Хэш подписи
SHA-256 - это единственный хэш подписи, который можно использовать для сертификатов DV.
Выбор метода DCV для подтверждения управления вашим доменом
Прежде чем DigiCert сможет перевыпустить для вас сертификат DV, необходимо подтвердить, что вы управляете доменом, указанном в вашем заказе сертификата. Узнать больше о существующих методах DCV можно в разделе Методы подтверждения полномочий управления доменом (DCV).
В раскрывающемся списке Метод подтверждения DCV выберите метод DCV, который вы будете использовать для подтверждения полномочий управления доменом в заказе сертификата.
- DNS TXT (рекомендуемый)
  Метод DNS TXT DCV позволяет подтвердить управление доменом, указанным в вашем заказе путем создания записи DNS TXT, содержащей произвольно сгенерированное значение.
- Электронная почта
  Метод DCV с использованием электронной почты позволяет получателю сообщения подтвердить управление доменом, выполняя инструкции, содержащиеся в подтверждающем сообщении, отправленным для домена.
- Файл
  Метод DCV с использованием файла позволяет подтвердить управление доменом путем размещения файла fileauth.txt, содержащего произвольно сгенерированное значение, в заранее определенном месте на вашем веб-сайте.

После отправки вашего заказа на перевыпуск вы можете при необходимости изменить метод DCV на метод, указанный на странице данных заказа сертификата №. (В меню на боковой панели нажмите Сертификаты > Заказы. На странице Заказы в столбце Заказ № для заказа сертификата DV нажмите ссылку с номером заказа).

Выберите язык для отправки сообщения по DCV
В раскрывающемся списке Язык сообщения по DCV выберите язык для отправки сообщения для подтверждения действительности DCV.
Данный раскрывающийся список появляется только в том случае, если вы выбираете опцию Электронная почта в качестве метода DCV.
Причина перевыпуска
Добавьте причину перевыпуска, которую сможет увидеть только администратор.

Данные замечания не включены в сертификат.

По окончании нажмите Запросить перевыпуск.

О проекте