Заказать сертификат SSL или EV SSL

Выполните следующие инструкции при заказе сертификатов Secure Site SSL, Secure Site EV SSL, стандартного SSL и EV SSL.

Основным отличием процедуры выпуска сертификатов EV SSL и сертификатов SSL является степень проверки организации (подтверждения достоверности), проводимой DigiCert для тех или иных типов сертификатов. См. Процесс проверки сертификатов SSL, выполняемый DigiCert.

После отправки вашего заказа компании DigiCert вы должны завершить процедуру проверки домена для домена, указанного в заказе (подтвердить управление доменом), прежде чем мы сможем выпустить ваш сертификат. См. Передача управления доменами в вашем заказе на поставку сертификата SSL.

Как заказать сертификат SSL или EV SSL

При заказе сертификата EV SSL вам необходимо добавить подтвержденное контактное лицо. При заказе сертификатов SSL выполнение данного шага не требуется.

Создайте свой запрос на подписывание сертификата

Чтобы оставаться защищенными, сертификаты должны использовать, как минимум, 2048-битные ключи. Более подробные сведения и инструкции по созданию CSR (запрос на подпись сертификата) cм. Создать запрос на подпись сертификата (CSR).

В вашей учетной записи CertCentral выполните одно из следующих действий:

Вариант 1: Вы не уверены, какой именно сертификат вам нужен

  1. В меню на боковой панели наведите курсор на Запрос сертификата а затем на поле Все продукты, Нажмите Обзор продуктов.

  2. На странице Запрос на сертификат просмотрите варианты получения сертификата и выберите сертификат, который вы хотите заказать.

    • На вкладке Коммерческие сертификаты SSL выберите сертификат Secure Site SSL или Secure Site EV SSL, затем нажмите Заказать сейчас.
    • На вкладке Базовые сертификаты SSL выберите сертификат Стандартный SSL или Secure Site EV SSL, затем нажмите Заказать сейчас.

Вариант 2: Определите, какие сертификаты вам нужны

В меню на боковой панели наведите курсор на Запрос на сертификат, после чего выберите сертификат, который вы хотите заказать.

  • В окне Коммерческие сертификаты SSL нажмите Secure Site SSL или Secure Site EV SSL.
  • В окне Базовые сертификаты SSL нажмите Стандартный SSL или EV SSL.

Добавьте свой CSR.

Мы используем данные, включенные в ваш запрос на подпись сертификата, для заполнения соответствующих позиций в бланке заказа: общее имя, организационное подразделение и организация. Если какие-либо из вышеуказанных данных отсутствуют в запросе на подпись сертификата, поле в заказе будет оставлено пустым.

Добавьте свой CSR, прежде чем начинать заполнять бланк заказа. Добавление запроса на подпись сертификата после заполнения бланка будет приводить к тому, что отдельные поля в бланке заказа будут заменены или информация из них будет удалена (например, это относится к полю Организационное подразделение).

На странице Запрос "имени сертификата" в поле Настройки сертификата, в окне Добавить свой CSR воспользуйтесь одной из следующих опций для добавления своего CSR:

  • Загрузите ваш запрос на подпись сертификата
    Нажмите ссылку Нажать для загрузки запроса по подпись сертификата, чтобы просмотреть, выбрать и открыть нужный файл запроса на подпись сертификата.
  • Вставьте ваш запрос на подпись сертификата
    В текстовом редакторе откройте файл вашего запроса на подпись сертификата. Затем скопируйте текст, включив в него тэги -----BEGIN NEW CERTIFICATE REQUEST----- и -----END NEW CERTIFICATE REQUEST-----, и вставьте его в окно Добавить свой CSR.

Общее имя

После добавления вашего запроса на подпись сертификата в бланк заказа мы указываем в поле Общее имя общее имя из запроса на подпись сертификата.

Если вы хотите добавить общее имя самостоятельно, воспользуйтесь одной из следующих опций:

  • Добавление недавно созданного домена
    На вкладке Общее имя, разверните опцию Показать последние созданные домены и выберите один из имеющихся доменов.
    При выборе недавно созданного домена вы должны убедиться в том, что была выполнена процедура проверки домена (подтверждение управления доменом). Проверку домена необходимо завершить до того, как мы сможем выпустить ваш сертификат. См. Передача управления доменами в вашем заказе на поставку сертификата SSL.
  • Добавить новый домен
    На вкладке Общее имя, В поле Общее имя укажите имя домена, который вы хотите защитить.
    При добавлении нового домена вы должны выполнить проверку домена (подтверждение управления доменом) до того, как мы сможем выпустить ваш сертификат. См. Передача управления доменами в вашем заказе на поставку сертификата SSL.

Период действия

Выберите срок действия сертификата: 1 год, 2 года, настраиваемая дата окончания срока действия или настраиваемый срок действия.

Настраиваемые периоды действия

  • Стоимость сертификата пропорционально настраиваемому сроку действия сертификата.
  • Период действия не может превышать установленной отраслевыми стандартами максимальной продолжительности жизненного цикла сертификата. Например, невозможно установить для сертификата срок действия продолжительностью 900 дней.

Дополнительные параметры сертификата

Разверните опцию Дополнительные параметры сертификата и при необходимости укажите следующие данные.

Хэш подписи

Рекомендуем использовать хэш подписи, применяемый по умолчанию (например, SHA-256).

В раскрывающемся списке выберите хэш подписи.

Серверная платформа

В раскрывающемся списке выберите сервер, на котором генерировался запрос на подпись сертификата.

Организационное подразделение (организационные подразделения)

Данное поле можно оставить пустым. Добавлять организационное подразделение (ОП), для которого будет использоваться сертификат и домен, не требуется. При этом, если вы включаете ОП в ваш заказ, DigiCert потребуется проверить данные подразделения, прежде чем мы сможем выпустить сертификат.

Если ваш запрос на подпись сертификата содержит ОП, нужно указать в поле Организационное подразделение в бланке заказа информацию о данном ОП. Если вы хотите использовать другое ОП, отличное от указанного в вашем запросе на подпись сертификата, нажмите на пиктограмму Удалить (корзина) и добавьте другое организационное подразделение.

Для добавления ОП самостоятельно укажите ОП в поле Организационное подразделение.

Автообновление

Для настройки автоматического обновления данного сертификата установите флажок Автообновление заказа за 30 дней до истечения срока действия.

Если опция автообновления разрешена, новый заказ сертификата будет автоматически отправлен, когда приблизится дата истечения срока действия данного сертификата. Если у вашего сертификата осталось время до истечения срока действия, DigiCert добавляет оставшийся срок годности действительного сертификата к сроку действия нового сертификата (до 825 дней – примерно 27 месяцев).

Опцию Автообновление нельзя использовать при оплате кредитной картой. Для автоматического обновления сертификата заказ необходимо отнести на счет с остатком денежных средств. Можно выполнить настройки финансов для вашей учетной записи на странице Настройки финансов (в меню на боковой панели, нажмите Финансы > Настройки).

Организация

Чтобы добавить организацию, нажмите Добавить организацию и воспользуйтесь одной из следующих опций.

Вариант 1: Добавить существующую организацию

Если ваш запрос на подпись сертификата включает в себя организацию, которая в данный момент времени используется в вашей учетной записи, мы внесем в поля карты Организация в бланке заказа информацию об организации. Если вы хотите использовать другую организацию, отличающуюся от указанной в вашем запросе на подпись сертификата, нажмите на пиктограмму Удалить (корзина) и добавьте другую организацию.

  1. В окне Добавить организацию выберите опцию Существующая организация.

  2. Для просмотра списка только полностью проверенных организаций установите флажок Скрыть непроверенные организации.

  3. Выберите одну из имеющихся организаций.
    Если в вашей учетной записи более девяти организаций, воспользуйтесь раскрывающимся списком Организация для выбора организации.

  4. Нажмите Добавить.

Вариант 2: Добавить новую организацию

При добавлении новой организации мы должны проверить организацию, прежде чем выпустить ваш сертификат. Кроме того, когда вы добавляете новую организацию, вы, как инициатор запроса, становитесь контактным лицом организации для вновь добавленной организации.

  1. В окне Добавить организацию выберите опцию Новая организация.

  2. Добавьте следующие сведения об организации:

    1. Юридическое название
      Укажите официально зарегистрированное название организации.
      Псевдоним
      Есть ли у вашей организации DBA-имя (общеизвестное наименование), которое вы хотели бы видеть на сертификате?
      Да – Укажите наименование здесь
      Нет – Оставьте данное поле пустым.
    2. Страна
      В раскрывающемся списке выберите страну, в которой организация находится юридически.
    3. Адрес 1 и Адрес 2
      Укажите юридический адрес организации.
    4. Город
      Укажите город, который используется в юридическом адресе организации.
    5. Штат / провинция / территория / регион / округ
      Укажите штат, провинцию, территорию, регион или округ, который используется в юридическом адресе организации.
    6. Почтовый индекс / почтовый код
      Укажите почтовый индекс или код населенного пункта, в котором находится организация.
    7. Номер телефона организации
      Укажите номер телефона, по которому можно обратиться к представителям организации.
    8. По окончании ввода данных нажмите Добавить.

Контакты

При заказе сертификата Secure Site EV или EV SSL необходимо добавить подтвержденное контактное лицо EV.

Контакты не отображаются в бланке заказа сертификата Secure Site или стандартного сертификата SSL.

Проверенные пользователи EV могут утверждать запросы на сертификаты EV SSL. Чтобы пользователь мог стать проверенным пользователем EV, для него нужно указать номер телефона и название должности.

По умолчанию функция Разрешить использование пользователей, на являющихся пользователями DigiCert, в качестве подтвержденных контактных лиц разрешена для вашей учетной записи (Настройки > предпочтений). Данная функция позволяет вам назначить пользователя учетной записи, не являющейся учетной записью CertCentral, подтвержденным контактном лицом EV.

Когда данная функция разрешена, вы можете выбрать одну из двух опций: Существующее контактное лицо и Новое контактное лицо. Опция Существующее контактное лицо позволяет вам назначить пользователя CertCentral подтвержденным контактным лицом EV. Опция Новое контактное лицо позволяет ввести данные о пользователе учетной записи, не являющейся учетной записью CertCentral. Используйте вариант 1 или 2.

Если вы отключили данную функцию, опции на экране отображаться не будут. Можно добавлять в качестве подтвержденного контактного лица EV только пользователей учетных записей CertCentral. Используйте вариант 1.

Для добавления подтвержденного контактного лица EV в опции Контактные лица, установите флажок Добавить контактное лицо и воспользуйтесь одним из указанных ниже вариантов.

Вариант 1: Добавить существующий контакт

Если ваш запрос на подпись сертификата включает организацию, которая в данный момент времени используется в вашей учетной записи, и та же самая организация уже имеет назначенных подтвержденных контактных лиц EV, в карты Подтвержденное контактное лицо (для EV) вносится соответствующая информация о данных контактных лицах (имя, должность, адрес электронной почты и номер телефона).

Если вы хотите использовать другое подтвержденное контактное лицо EV, нажмите пиктограмму Удалить (корзина) и добавьте другое подтвержденное контактное лицо.

  1. В окне Добавить контактное лицо выберите Существующее контактное лицо.

  2. В раскрывающемся списке Контактные лица выберите подтвержденное контактное лицо для EV.
    Если у выбранного вами контактного лица отсутствует Название должности или Номер телефона, то вы должны добавить недостающую информацию. Например, если у контактного лица указана должность, но нет номера телефона, вам необходимо добавить номер телефона.

  3. В поле Название должности укажите название должности контактного лица.

  4. В поле Номер телефона укажите номер телефона контактного лица (и Доп. номер).
    При добавлении Названия должности и (или) Номер телефона для уже существующего контактного лица профиль пользователя будет обновлен и в него будут включены новые данные.

  5. Нажмите Добавить.

  6. Для добавления следующего подтвержденного контактного лица нажмите Добавить следующее подтвержденное контактное лицо и при необходимости повторите описанные выше шаги.

Вариант 2: Добавить новое контактное лицо

  1. В окне Добавить контактное лицо выберите опцию Новое контактное лицо.

  2. Добавить имя, фамилию и название должности нового контактного лица.

  3. Затем добавьте Адрес электронной почты и Номер телефона для связи с контактным лицом при проверке запроса на сертификат EV SSL.

  4. По окончании ввода данных нажмите Добавить.

  5. Для добавления следующего подтвержденного контактного лица нажмите Добавить следующее подтвержденное контактное лицо и при необходимости повторите описанные выше шаги.

Дополнительные варианты заказа

Разверните опцию Дополнительные параметры заказа и при необходимости укажите следующие данные. Эта информация не является обязательной для ввода.

Комментарии для администратора

Укажите данные, которые могут потребоваться вашему администратору для утверждения вашего запроса, назначение сертификата и т. д.

Данные замечания не включены в сертификат.

Специальное уведомление о продлении заказа:

Чтобы прямо сейчас создать сообщение об обновлении, напечатайте сообщение об обновлении, указав в нем информацию, которая может потребоваться при обновлении сертификата.

Дополнительные сообщения

В поле укажите адреса электронной почты (через запятую) лиц, которые хотят получать уведомления по поводу сертификата, например, сообщения о выпуске сертификата, дублировании сертификата, обновлениях сертификата и т. д.

Получатели не могут управлять заказом, они просто будут получать сообщения, относящиеся к сертификату.

Информация об оплате

В окне Информация об оплате, выберите один из вариантов платежа для оплаты сертификата:

Платеж на баланс учетной записи

Опция Платеж на баланс учетной записи позволяет использовать для оплаты средства с вашей учетной записи.

Если вам требуются средства на депозитных счетах перед продолжением оформления заказа сертификата, нажмите ссылку Депозит). Вы не можете внести средства на счет вашей учетной записи CertCentral, пока вы не установите метод оплаты на баланс учетной записи. См. Активация метода оплаты на баланс вашей учетной записи.

Платеж на кредитную карту

Использовать одну из кредитных карт в списке

В поле Выбранная карта, выберите одну из имеющихся карт.

Добавить другую кредитную карту

  1. В поле Выбранные карты выберите опцию Другая кредитная карта.

  2. В поле Данные кредитной карты, укажите данные вашей кредитной карты (например, номер карты и т. д.).

Затем в поле Платежная информация, добавьте информацию о плательщике одним из следующих способов.

Использование данных о плательщике из вашей учетной записи

Чтобы воспользоваться данными о плательщике из вашей учетной записи для оплаты кредитной картой, установите флажок Те же, что и для плательщика в данной учетной записи.

Добавьте вашу платежную информацию

  1. Укажите вашу платежную информацию (т. е., Имя на карте, Страну и т. д.).

  2. В поле Опции кредитной карты, сохраните или откажитесь от сохранения информации о вашей кредитной карте:
    Не сохранять кредитную карту: Сбросьте флажок Сохранить эту кредитную карту.
    Кредитная карта не будет добавлена в вашу учетную запись. Если вы захотите воспользоваться вашей кредитной картой снова, вы должны заново ввести информацию о карте в вашу учетную запись.
    Сохранить кредитную карту: Для сохранения кредитной карты выполните 1 или несколько операций, указанных ниже.

    1. Установите флажок Сохранить данную кредитную карту.
    2. (Опционально) В поле Имя карты, укажите имя кредитной карты, которое можно использовать при применении или идентификации карты (т. е., Оплата с баланса учетной записи).

Примечание. Если имя не указано, в качестве имени карты по умолчанию используется тип карты и последние четыре цифры номера карты (т. е., AMEX ####).

  1. (Опционально) Если вы хотите использовать данную кредитную карту в качестве кредитной карты для вашей учетной записи, которая будет использоваться по умолчанию, установите флажок Установить данную кредитную карту в качестве карты, используемой по умолчанию.

Примечание. Данная опция не отображается при добавлении вашей первой кредитной карты. Первая кредитная карта, добавленная к вашей учетной записи, автоматически становится кредитной картой, используемой по умолчанию.

Завершение заказа

В окне Соглашение на обслуживание сертификата, внимательно прочтите соглашение, убедитесь в том, что вы поняли все его условия, а затем установите флажок Я принимаю указанное выше соглашение на обслуживание сертификата.

После выполнения данной операции нажмите Отправить запрос на сертификат.

  • На странице Заказы сертификаты (Сертификаты > Заказы) ваш сертификат будет помещен в список со статусом Находящиеся на рассмотрении.
  • EV SSL – Прежде чем сертификат можно будет выпустить, подтвержденное контактное лицо EV должно утвердить запрос на сертификат.
  • После получения утверждения подтвержденному контактному лицу EV направляется сообщение о том, что данное контактное лицо должно утвердить запрос на сертификат.

Подтвердите управление доменами для вашего заказа

После отправки вашего заказа компании DigiCert вы должны завершить процедуру проверки домена для домена, указанного в заказе (подтвердить управление доменом), прежде чем мы сможем выпустить ваш сертификат. См. Передача управления доменами в вашем заказе на поставку сертификата SSL.