Изменения отраслевых стандартов: Завершение срока действия 2-летних открытых сертификатов SSL/TLS
27 августа 2020 года, 18:00 MDT (28 августа 00:00 UTC), DigiCert прекратила выдачу открытых сертификатов DV, OV и EV SSL/TLS с максимальным сроком действия более 397 дней. Это изменение может повлиять на раннее продление срока действия сертификата.
Вы можете продлить срок действия заказа на сертификат заранее в течение периода от 90 дней до 1 дня до истечения срока его действия. При продлении DigiCert переносит максимально большую часть оставшегося срока действия на обновленный сертификат, при этом новый максимальный срок действия сертификата не должен превышать 397 дней. Любой срок действия, который мы не можем перенести непосредственно на сертификат, переносится на ваш заказ. Для ознакомления с более подробной информацией см. раздел Завершение срока действия 2-летних открытых сертификатов DV, OV и EV SSL/TLS.
Для CSR (запрос на подпись сертификата) необходимо завершить оформление заказа на продление.
Создайте запрос на подписывание сертификата.
Чтобы оставаться защищенными, сертификаты должны использовать, как минимум, 2048-битные ключи. Описание процедуры создания запроса на подпись сертификата (CSR) см.Создать запрос на подпись сертификата (CSR).
Найдите заказ на сертификат
Добавьте свой CSR
На странице Продлить заказ на стандартный сертификат RapidSSL DV воспользуйтесь одной из опций ниже, чтобы добавить свой запрос на подпись сертификата.
Общее имя
Мы переносим общее имя из исходного сертификата и добавляем его в поле Общее имя.
Включить оба www.[your-domain].com и[your-domain].com в сертификат
При продлении сертификата RapidSSL Standard DV мы будем включать[your-domain].com и www.[your-domain].com в ваш сертификат.
Для защиты только версии домена, указанной в поле Общее имя, сбросьте флажок Включить оба www.[your-domain].com и[your-domain].com в сертификат.
На какое время вам необходима защита вашего сайта?
Срок действия сертификата
Выберите срок действия первого сертификата SSL/TLS в своем заказе: 1 год, Настраиваемая дата окончания срока действия, или Пользовательская продолжительность.
В соответствии с требованиями промышленных стандартов, максимальный срок действия любых открытых сертификатов SSL/TLS составляет 397 дней (приблизительно 13 месяцев)
Дополнительные параметры сертификата
SHA-256 - это единственный алгоритм хэша, который можно использовать для сертификатов DV.
Выбор метода DCV для подтверждения управления вашим доменом
Прежде чем DigiCert сможет выпустить для вас сертификат DV, вы должны подтвердить, что вы управляете доменом, указанном в заказе сертификата. Узнать больше о существующих методах DCV можно в разделе Методы подтверждения полномочий управления доменом (DCV).
В раскрывающемся списке Метод подтверждения DCV выберите метод DCV, который вы будете использовать для подтверждения полномочий управления доменом в заказе сертификата.
После отправки вашего заказа сертификата вы можете при необходимости изменить метод DCV на метод, указанный на странице данных заказа сертификата №. (В меню на боковой панели нажмите Сертификаты > Заказы. На странице Заказы в столбце Заказ № для заказа сертификата DV нажмите ссылку с номером заказа).
Выберите язык для отправки сообщения по DCV
В раскрывающемся списке Язык сообщения по DCV выберите язык для отправки сообщения для подтверждения действительности DCV.
Данный раскрывающийся список появляется только в том случае, если вы выбираете опцию Электронная почта в качестве метода DCV.
Добавить контактное лицо по техническим вопросам
Контактные лица по техническим вопросам добавляются опционально. Тем не менее, мы рекомендуем добавить еще одно лицо, которое будет получать электронные письма с заказами, в том числе с прикрепленным сертификатом, а также уведомления о продлении.
Примечания и сообщение о продлении срока действия сертификата
Примечания и сообщение о продлении срока действия сертификата добавляются опционально.
Замечания и сообщения о продлении срока действия не включаются в сертификат.
Выбрать метод оплаты
В окне Информация об оплате, выберите метод оплаты сертификата:
Ссылка Депозит перенаправить вас на другую страницу в вашей учётная запись CertCentral. Информация, указанная в форме запроса, не сохраняется.
Соглашение на обслуживание сертификата
Внимательно прочтите соглашение и поставьте флажок Я принимаю указанное выше соглашение на обслуживание сертификата.
По окончании ввода данных о вашем заказе продления сертификата DV нажмите Отправить запрос на сертификат.
Прежде чем мы сможем выпустить ваш сертификат, необходимо завершить подтверждение достоверности доменов в заказе (демонстрация контроля над доменом). См. Продемонстрировать управления доменами в своем заказе на сертификат SSL.