Выполните следующие инструкции при заказе сертификатов Secure Site SSL, многодоменных сертификатов Secure Site SSL, стандартных сертификатов SSL и многодоменных сертификатов SSL.
При заказе многодоменных SSL-сертификатов вы можете добавить другие имена хостов (SAN) в заказ на сертификаты. Данная опция недоступна для однодоменных сертификатов.
После отправки вашего заказа вы должны завершить процедуру проверки домена для домена, указанного в заказе (подтвердить управление доменом), прежде чем мы сможем выпустить ваш сертификат. См. Продемонстрировать управления доменами в своем заказе на сертификат SSL.
Создайте ваш запрос на подпись сертификата (CSR)
Чтобы оставаться защищенными, сертификаты должны использовать, как минимум, 2048-битные ключи. Более подробные сведения и инструкции по созданию CSR (запрос на подпись сертификата) cм. Создать запрос на подпись сертификата (CSR).
Выберите однодоменный или многодоменный сертификат SSL/TLS OV, который вы хотите заказать
Добавьте свой CSR
Мы используем данные из вашего запроса на подпись сертификата (CSR) для автозаполнения соответствующих позиций в форме заказа: Общее имя, Другие имена хостов (SAN), и Организация. Если вы не внесете какие-либо из указанных данных в запрос на подпись сертификата (CSR), соответствующее поле в форме останется пустым.
Если организация в CSR уже существует в вашей учетной записи, мы автоматически вносим в карточку Контактная информация организации данные контактного лица, назначенного для данной организации.
На странице "Запрос" в разделе «Настройки сертификата» загрузите свой CSR или Вставьте его в поле Добавить свой CSR.
При копировании текста из файла CSR обязательно включите теги -----BEGIN NEW CERTIFICATE REQUEST-----
и -----END NEW CERTIFICATE REQUEST-----
.
Общее имя
После добавления вашего CSR в форме мы указываем в поле Общее имя общее имя из CSR.
Чтобы добавить общее имя самостоятельно, введите общее имя в поле или в разделе «Общее имя» разверните Показать недавно созданные домены и выберите домен из списка.
Заказы на стандартный сертификат SSL и Secure Site SSL
Чтобы получить обе версии домена (сертификат[your-domain].com и www.[your-doman].com) в сертификате бесплатно, отметьте флажком Включить оба[your-domain].com и www. [your-domain].com в сертификат.
Заказы на многодоменный сертификат SSL и многодоменный сертификат Secure Site SSL
Чтобы получить обе версии общего имени в сертификате бесплатно,, добавьте одну версию домена как Общее имя ([your-domain].Com), а другую версию как Другие имена хостов (SANs) (www.[your-doman].com). Этот домен не добавлен в число альтернативных имен субъектов (SAN) для заказа.
Другие имена хостов (SAN)
После добавления вашего запроса на подпись сертификата в форму заказа мы указываем в поле Другие имена хостов (SAN) вместе с SAN, включенными в запрос на подпись сертификата. При необходимости можно удалить или добавить дополнительные SAN.
В окне Другие имена хостов (SAN) укажите дополнительные имена хостов, которые вы хотите защитить с помощью сертификата.
В случае многодоменных сертификатов вы получает 4 SAN, стоимость которых включена в базовую цену сертификата. Дополнительные SAN (кроме тех, которые включены в базовую цену), увеличивают стоимость сертификата.
Период действия
Выберите срок действия сертификата: 1 год, 2 года, настраиваемая дата окончания срока действия или настраиваемый срок действия.
Настраиваемые периоды действия
Выбор метода DCV для подтверждения контроля над своими доменами
Прежде чем DigiCert сможет выпустить для вас DV-сертификат, вы должны подтвердить, что вы управляете доменом, указанном в вашем заказе на сертификат. Подробную информацию см. в Подтверждение контроля над доменами в находящемся на рассмотрении заказе на сертификат.
В раскрывающемся списке Метод подтверждения DCV выберите метод DCV, который вы будете использовать для подтверждения полномочий управления доменом в заказе сертификата.
Необходимо использовать выбранный метод DCV для подтверждения управления каждым доменом в заказе.
После отправки своего заказа на сертификат вы можете при необходимости изменить метод DCV на домен на странице данных заказа сертификата. (В меню на боковой панели нажмите Сертификаты > Заказы. На странице «Заказы» щелкните по ссылке с номером заказа на сертификат.)
Дополнительные параметры сертификата
Информация в настоящем разделе не является обязательной.
Разверните раздел Дополнительные параметры сертификата и укажите необходимые данные.
Если вы включаете организационные подразделения в свой заказ, DigiCert потребуется проверить данные подразделения, прежде чем мы сможем выпустить сертификат.
Опцию Автоматическое продление нельзя использовать при оплате кредитной картой. Для автоматического продления сертификата заказ необходимо отнести на счет с остатком денежных средств. Можно выполнить настройки финансов для вашей учетной записи на странице Настройки финансов (в меню на боковой панели, нажмите Финансы > Настройки).
Если ваш запрос на подпись сертификата включает в себя организацию, которая в данный момент времени используется в вашей учетной записи, мы автоматически внесем в поле «Организация» в форме заказа информацию об организации.
Чтобы добавить организацию, нажмите Добавить организацию.
Если только вы не обновляете Контактную информацию организации,, мы будем использовать вас в качестве основного контактного лица для подтверждения действительности данного заказа на сертификат.
Добавить контактные лица
Вы можете добавить два разных контактных лица к заказу: организацию и контактное лицо по техническим вопросам.
Контактная информация организации (обязательно)
Контактное лицо организации — это некое лицо, работающее в организации, включенной в заказ на сертификат. Мы связываемся с ними для подтверждения действительности организации и проверки запроса на сертификаты OV TLS/SSL.
Мы заполняем карточку Контактное лицо организации за вас.
Для обновления контактного лица организации:
Контактное лицо по техническим вопросам (необязательно)
Помимо вас, это лицо будет получать электронные письма с заказами, в том числе с прикрепленным сертификатом, а также уведомления о продлении.
Чтобы добавить контактное лицо по техническим вопросам
Дополнительные параметры заказа
Информация в настоящем разделе не является обязательной.
Разверните раздел Дополнительные параметры заказаи добавьте необходимую информацию.
Замечания и сообщения о продлении срока действия не включаются в сертификат.
Дополнительные адреса электронной почты
Укажите адреса электронной почты (через запятую) лиц, которым вы хотите направлять уведомления о сертификате, например, сообщения о выпуске сертификата, дублировании сертификата, продлении срока действия сертификата и т. д.
Эти получатели не могут управлять заказом, но при этом они будут получать все электронные письма, связанные с сертификатом.
Выбрать метод оплаты
В окне Информация об оплате, выберите метод оплаты сертификата:
Соглашение на обслуживание сертификата
Внимательно прочтите соглашение и поставьте флажок Я принимаю указанное выше соглашение на обслуживание сертификата.
Нажмите Отправить запрос на сертификат.
Демонстрация контроля над доменами для своего заказа
Теперь, после того, как вы отправили свой заказ, вы должны завершить процедуру проверки домена для домена, указанного в заказе (подтвердить управление доменом), прежде чем мы сможем выпустить ваш сертификат. См. Продемонстрировать управления доменами в своем заказе на сертификат SSL.
Завершение подтверждения действительности организации
Чтобы подтвердить / авторизовать ваши полномочия на оформление заказа на сертификат для организации, указанной в вашем заказе на сертификат, мы позвоним по проверенному номеру телефона, чтобы поговорить с вашим представителем, лицом, запрашивающим сертификат, например с организацией или контактным лицом по техническим вопросам.
Чтобы получить согласие организации на оформление вашего заказа на сертификат: